Incidente de Seguridad en Initia
La blockchain suspendió su red de capa 1 y rollups después de que investigadores de seguridad identificaran la acuñación no autorizada de tokens y millones en activos transferidos a Ethereum.
Detalles del Exploit
Initia detuvo su blockchain de capa 1 y rollups tras el informe de investigadores de blockchain sobre un exploit que permitió a un atacante acuñar tokens sin autorización y drenar más de $2.6 millones en activos criptográficos. La red fue detenida a las 3:41 p.m. UTC del viernes, tras un incidente de seguridad, según una publicación de Initia en X.
El equipo indicó que estaba trabajando con investigadores de seguridad, validadores y exchanges para determinar la magnitud total del impacto.
Investigación del Incidente
«El investigador de seguridad de blockchain, Spreek, fue el primero en señalar el exploit el viernes, informando que un atacante había acuñado tokens sin autorización y convertido aproximadamente $2.6 millones en otros activos, con fondos adicionales aún en movimiento.»
La plataforma DeFi D2 Finance informó más tarde que el atacante explotó una vulnerabilidad para acuñar 2 millones de tokens AUSD sin respaldo suficiente. El atacante luego utilizó transferencias entre cadenas para retirar aproximadamente 1.4 millones de AUSD, 105 Ether (ETH) y 1.08 millones de USDC a Ethereum.
Los activos robados fueron posteriormente consolidados en una billetera de Ethereum que contenía aproximadamente 1,135.5 ETH, valorados en $2.73 millones, según D2 Finance. La firma atribuyó el exploit a una vulnerabilidad en una función Move que permitió al atacante crear tokens sin respaldo y cambiarlos por activos en Ethereum.
Impacto en Initia
Initia es una blockchain de capa 1 diseñada para soportar una red de rollups interconectados, conocidos como Minitias. Su token nativo, INIT, cayó brevemente a alrededor de $0.115 el viernes antes de recuperarse por encima de $0.15, según datos de CoinGecko. El token se estaba negociando cerca de $0.1496 en el momento de redactar este artículo, lo que representa un aumento de aproximadamente 14% en las últimas 24 horas.
Initia no ha confirmado públicamente las pérdidas estimadas ni la causa precisa del exploit, y la magnitud del impacto en los usuarios y el cronograma para restaurar las operaciones de la red siguen siendo inciertos. Cointelegraph no pudo contactar a Initia para obtener comentarios adicionales a través de su cuenta oficial de X.
