La plataforma modular de blockchain Initia detuvo su red el viernes después de que el equipo confirmara «un incidente de seguridad» que comprometió sus operaciones. Según el cofundador de Initia, Ezaan Mangalji, el atacante aprovechó la brecha para acuñar tokens por un valor estimado de 2,7 millones de dólares.
Hacker retira 2,7 M en criptomonedas y paraliza la blockchain Initia
ESCRITO POR
COMPARTIR
Puntos clave
- Initia detuvo el viernes su cadena de bloques de nivel 1 y los rollups conectados después de que un exploit permitiera la emisión no autorizada de tokens por un valor estimado de 2,7 millones de dólares.
- El cofundador Ezaan Mangalji relacionó la brecha con un fallo de MoveVM hasta entonces desconocido, y confirmó que los tokens nativos INIT no se vieron afectados.
- Agora negó que se hubiera producido ninguna vulneración de AUSD, mientras que Upbit suspendió las transferencias de INIT y la cadena de bloques permaneció fuera de línea.
La red Initia se detiene tras revelar su cofundador una vulnerabilidad que ha permitido una emisión no autorizada estimada en 2,7 millones de dólares
«A partir del 23 de octubre de 2026, a las 15:41:30 UTC, la cadena de bloques L1 y los rollups de Initia han sido suspendidos debido a un incidente de seguridad», escribió la cuenta oficial de Initia en X a las 12:00 h, hora del Este, del viernes. «Nuestro equipo está investigando activamente la situación y trabajando para determinar el alcance total de cualquier impacto junto con los equipos de seguridad, los validadores y las plataformas de intercambio».
Initia es, en esencia, una plataforma blockchain diseñada para facilitar la colaboración entre diferentes redes de criptomonedas. El sistema combina varios componentes fundamentales, y la cadena de capa uno (L1) de Initia se construyó sobre el SDK de Cosmos utilizando el consenso CometBFT. Dado que la cadena de bloques de Initia coordina las redes conectadas a ella, una vulnerabilidad que afecte a la cadena principal puede tener consecuencias que vayan más allá de una sola aplicación. Tras la interrupción del servicio, el cofundador de Initia, Ezaan Mangalji, reveló más detalles sobre el incidente. «Por lo que sabemos hasta ahora, se trata de un fallo de día 0 relacionado con la MoveVM de Initia en el Cosmos SDK que permitió al atacante acuñar tokens adicionales en la L1 de Initia, pero que no afecta a los tokens INIT nativos», escribió Mangalji en X.
El cofundador del proyecto añadió:
«El atacante pudo acuñar y transferir al exterior unos 2,7 millones de dólares en AUSD, ETH y USDC antes de que se detuviera la cadena».
Agora aborda las preocupaciones sobre el AUSD mientras Initia permanece fuera de línea
En el momento de redactar esta noticia, a las 19:45, aproximadamente siete horas después del incidente, la cadena de Initia sigue paralizada y estancada en la altura de bloque 23365925. Junto con la comunicación de Initia, Agora, la empresa responsable de la stablecoin AUSD, aclaró que su propio contrato de tokens no se vio comprometido. «Estamos al tanto del incidente de seguridad ocurrido hoy en Initia. Agora no tiene ningún contrato inteligente desplegado en Initia. Nuestro equipo de seguridad ha estado supervisando la situación y congelará los fondos relacionados con las direcciones de los hackers que posean AUSD en las cadenas donde están desplegados los contratos inteligentes de AUSD/Agora», escribió Agora en X. El equipo continuó en una publicación separada:
«Para mayor claridad: ni el AUSD ni Agora se han visto afectados. El AUSD no existe en Initia. Las implementaciones de AUSD en todas las redes y las operaciones de Agora continúan con normalidad. El AUSD está totalmente respaldado».
El incidente también llevó a la plataforma surcoreana de intercambio de criptomonedas Upbit a suspender los depósitos y retiradas de INIT. Aunque el INIT cayó tras la noticia inicial, el activo criptográfico nativo de Initia se ha recuperado y registra una subida del 12,5 % en las últimas 24 horas. El activo criptográfico ha tenido un rendimiento excepcional en los últimos 30 días, registrando una subida del 65,8 % desde el 23 de septiembre.
Según la información más reciente facilitada por scan.initia.xyz, la cadena de bloques L1 sigue fuera de línea, el cuenta oficial de X no ha confirmado aún por completo el alcance total de los daños económicos y los desarrolladores no han anunciado cuándo se reanudarán las operaciones normales.
Ethereum pospuso las pruebas de Glamsterdam después de que Chainsecurity identificara 13 contratos en riesgo debido a los cambios propuestos en el gas.
Leer ahora: Ethereum retrasa pruebas de Glamsterdam tras 13 contratos preocupantes
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
