Initia suspende su blockchain tras un exploit de $615,000 mientras el precio de INIT se dispara más del 60%

Incidente de Seguridad en Initia

Initia ha detenido su blockchain de capa 1 por segunda vez en menos de tres semanas, luego de que atacantes utilizaran claves de infraestructura de rollup comprometidas para realizar transferencias no autorizadas. A pesar de este incidente, su token nativo, INIT, experimentó un aumento de más del 60%.

"La red dejó de producir bloques a las 06:18 UTC, tras coordinarse con los validadores para prevenir más transferencias no autorizadas."

Según un anuncio del 10 de noviembre, la investigación preliminar reveló que los atacantes accedieron a cuentas de custodia que contenían activos puenteados entre la blockchain principal de Initia y sus rollups conectados. La L1 de Initia fue detenida a las 06:18 UTC del 10 de noviembre como medida de protección.

Detalles del Ataque

Initia indicó que la mayoría de los activos restantes transferidos desde las cuentas de custodia afectadas aún se encontraban en su blockchain detenida. En su actualización de seguridad, Initia explicó que el atacante utilizó claves de infraestructura de rollup comprometidas para crear transferencias de Comunicación Inter-Blockchain (IBC), lo que permitió que los activos se movieran sin la debida autorización.

Las cuentas de custodia afectadas contenían activos asociados con varios rollups que operan dentro del ecosistema de Initia. Aunque el equipo identificó las claves de infraestructura comprometidas como el aparente método de ataque, no ha explicado cómo se obtuvieron esas credenciales ni ha identificado quién las controlaba antes del incidente.

Impacto Financiero

La firma de seguridad blockchain CertiK informó haber detectado aproximadamente $636,000 en flujos sospechosos a través de 16 transferencias IBC exitosas desde una dirección de Initia a la blockchain de Noble. Esta cifra es superior a la estimación preliminar de Initia de aproximadamente $615,000.

"Ninguna de las declaraciones establece la cantidad final de fondos irrecuperables, ya que la investigación sigue en curso."

Initia indicó que estaba trabajando con especialistas en seguridad, validadores e intercambios de criptomonedas para determinar el alcance total del incidente. Sin embargo, el equipo no ha anunciado cuándo se reanudará la producción de bloques o si los usuarios afectados recibirán reembolsos.

Historial de Incidentes

El incidente de noviembre sigue a otra violación de seguridad que obligó a Initia a suspender su blockchain el 23 de octubre. Como informó anteriormente crypto.news, el cierre anterior se debió a la creación no autorizada de tokens y a informes de que aproximadamente $2.6 millones habían sido transferidos fuera del ecosistema.

En una declaración del 24 de octubre, Initia confirmó que un atacante explotó una vulnerabilidad en su sistema de caché de scripts MoveVM. Esta falla permitió que un código malicioso eludiera las verificaciones de seguridad y manipulase el estado interno de la blockchain, acreditando al atacante con saldos no respaldados de WETH, iUSD y USDC.

Reacciones del Mercado

El token nativo de Initia registró ganancias durante el mismo período en que la blockchain experimentó su segunda suspensión relacionada con la seguridad. Según datos de mercado de CoinGecko, INIT se cotizaba cerca de $0.2057, lo que representa un aumento del 61.31% en las últimas 24 horas.

El precio reportado del token pasó de aproximadamente $0.12 a más de $0.23 durante el período de negociación, aunque su valor continuó sujeto a fluctuaciones del mercado. El volumen de negociación alcanzó aproximadamente $84.81 millones en 24 horas, mientras que la capitalización de mercado de INIT se situó cerca de $46.37 millones.

Conclusiones y Advertencias

Initia no ha confirmado si el incidente de noviembre involucró al mismo atacante responsable del exploit de octubre. El equipo advirtió a los usuarios sobre enlaces no oficiales, mensajes y reclamaciones de recuperación que circulan durante la investigación.

"Compartiremos más detalles a medida que estén disponibles", afirmó Initia.