Initia detiene la blockchain después de que un exploit supuestamente drenara más de 2,6 millones de dólares

Initia detuvo su blockchain de capa 1 y sus rollups después de que investigadores de blockchain informaran de un exploit que permitió a un atacante acuñar tokens sin autorización y drenar más de 2,6 millones de dólares en criptoactivos.

La red se detuvo a las 3:41 p.m. UTC del viernes tras un incidente de seguridad, dijo Initia en una publicación en X. El equipo señaló que estaba trabajando con investigadores de seguridad, validadores y exchanges para determinar el alcance total del impacto.

El investigador de seguridad de blockchain Spreek alertó por primera vez sobre el exploit el viernes e informó de que un atacante había acuñado tokens sin autorización y convertido aproximadamente 2,6 millones de dólares en otros activos, mientras se seguían moviendo fondos adicionales.

La plataforma de DeFi D2 Finance informó posteriormente de que el atacante explotó una vulnerabilidad para acuñar 2 millones de tokens $AUSD sin respaldo suficiente. Luego, el atacante utilizó transferencias entre cadenas para retirar aproximadamente 1,4 millones de $AUSD, 105 Ether ($ETH) y 1,08 millones de $USDC ($USDC) a Ethereum.

Los activos robados se consolidaron posteriormente en una billetera de Ethereum que contenía aproximadamente 1.135,5 $ETH, por un valor de 2,73 millones de dólares, según D2 Finance. La firma atribuyó el exploit a una vulnerabilidad en una función de Move que permitió al atacante crear tokens sin respaldo e intercambiarlos por activos en Ethereum.

Fuente: Initia

Initia es una blockchain de capa 1 diseñada para respaldar una red de rollups interconectados, conocidos como Minitias. Su token nativo, INIT, cayó brevemente hasta alrededor de 0,115 dólares el viernes antes de recuperarse por encima de 0,15 dólares, según los datos de CoinGecko. El token cotizaba cerca de 0,1496 dólares al momento de redactar este artículo, un aumento de aproximadamente el 14 % en las 24 horas anteriores.

Initia no ha confirmado públicamente las pérdidas estimadas ni la causa precisa del exploit, y el alcance del impacto en los usuarios y el calendario para restablecer las operaciones de la red siguen sin estar claros. Cointelegraph no pudo contactar con Initia para obtener comentarios adicionales a través de su cuenta oficial de X.