INITIA SUFRE SU SEGUNDA BRECHA DE SEGURIDAD, CON PÉRDIDAS DE 3,27 MILLONES DE USD, MIENTRAS INIT EXPERIMENTA UNA FUERTE VOLATILIDAD
La blockchain de capa 1 Initia confirmó su segundo incidente de seguridad en menos de tres semanas, que provocó la vulneración de activos digitales por un valor aproximado de 3,27 millones de USD. A partir del 9 de noviembre, el atacante aprovechó una vulnerabilidad de inyección de comandos mediante una clave comprometida de Google Cloud Platform para acceder a los repositorios de GitHub de Initia y a la plataforma de alojamiento de rollups Anvil. El ataque permitió falsificar pruebas de retiro de Inter-Blockchain Communication (IBC) en cinco rollups, lo que llevó a la blockchain de capa 1 a liberar los activos subyacentes de las cuentas de custodia de IBC.
De los 3,27 millones de USD afectados, 2,16 millones de USD siguen inmovilizados en la red de capa 1, que detuvo la producción de bloques el 10 de noviembre para contener el incidente. El responsable intercambió una parte de los activos en el exchange descentralizado de Initia y transfirió a otras redes 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC antes de alcanzar los límites de velocidad entre cadenas; no se retiraron tokens INIT. Esto ocurrió después de un ataque anterior, el 23 de octubre, que aprovechó un error en la caché de scripts de MoveVM y sustrajo 2,7 millones de USD.
Initia está colaborando con empresas de seguridad para reembolsar a los usuarios afectados y reconstruir su infraestructura desde cero en un entorno aislado. A pesar de la interrupción operativa, INIT subió más del 61% el 10 de noviembre y alcanzó un máximo anual cercano a 0,336 USD, con un volumen de negociación de 125 millones de USD en 24 horas, antes de retroceder hacia los 0,21 USD el 11 de noviembre.
Investiga por tu cuenta. $INIT
La blockchain de capa 1 Initia confirmó su segundo incidente de seguridad en menos de tres semanas, que provocó la vulneración de activos digitales por un valor aproximado de 3,27 millones de USD. A partir del 9 de noviembre, el atacante aprovechó una vulnerabilidad de inyección de comandos mediante una clave comprometida de Google Cloud Platform para acceder a los repositorios de GitHub de Initia y a la plataforma de alojamiento de rollups Anvil. El ataque permitió falsificar pruebas de retiro de Inter-Blockchain Communication (IBC) en cinco rollups, lo que llevó a la blockchain de capa 1 a liberar los activos subyacentes de las cuentas de custodia de IBC.
De los 3,27 millones de USD afectados, 2,16 millones de USD siguen inmovilizados en la red de capa 1, que detuvo la producción de bloques el 10 de noviembre para contener el incidente. El responsable intercambió una parte de los activos en el exchange descentralizado de Initia y transfirió a otras redes 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC antes de alcanzar los límites de velocidad entre cadenas; no se retiraron tokens INIT. Esto ocurrió después de un ataque anterior, el 23 de octubre, que aprovechó un error en la caché de scripts de MoveVM y sustrajo 2,7 millones de USD.
Initia está colaborando con empresas de seguridad para reembolsar a los usuarios afectados y reconstruir su infraestructura desde cero en un entorno aislado. A pesar de la interrupción operativa, INIT subió más del 61% el 10 de noviembre y alcanzó un máximo anual cercano a 0,336 USD, con un volumen de negociación de 125 millones de USD en 24 horas, antes de retroceder hacia los 0,21 USD el 11 de noviembre.
Investiga por tu cuenta. $INIT
