Initia vuelve a detener su blockchain de capa 1 tras un exploit de $615.000 en cuentas de depósito en garantía
Initia detuvo la producción de bloques en su red de capa 1 a las 06:18 UTC del 10 de noviembre, después de que atacantes realizaran transferencias no autorizadas desde cuentas de depósito en garantía que custodiaban activos puenteados de rollups. La segunda parada en menos de tres semanas se produce mientras su token nativo INIT subió aproximadamente un 60% en 24 horas, según CoinGecko.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ocurrió
Initia detuvo la producción de bloques en su blockchain de capa 1 a las 06:18 UTC del 10 de noviembre, en coordinación con los validadores, tras identificar transferencias no autorizadas desde cuentas de depósito en garantía que custodian activos puenteados a varios rollups. La propia estimación de la red situó la salida de fondos en unos 615.000 dólares, con cerca de 605.000 dólares en USDC y otros 10.000 dólares en otros tokens que salieron a través de la cadena Noble antes de la parada.
Initia indicó que la mayor parte de los activos restantes retirados de las cuentas de depósito afectadas seguían en la cadena detenida. El equipo no ha dicho cuándo se reanudará la producción de bloques ni si se reembolsará a los usuarios afectados.
Método del ataque y cuestiones sin resolver
Initia explicó que el atacante utilizó claves comprometidas de la infraestructura de los rollups para fabricar transferencias de Comunicación entre Blockchains (IBC), lo que permitió que los activos se movieran sin autorización. El equipo no ha explicado cómo se obtuvieron esas claves ni quién las controlaba antes del incidente.
Las fuentes difieren en el tamaño de la salida de fondos. La cifra preliminar de Initia es de unos 615.000 dólares. La firma de seguridad blockchain CertiK informó de unos 636.000 dólares en salidas sospechosas a través de 16 transferencias IBC exitosas desde una dirección de Initia hacia Noble. Ninguna de las dos cifras es definitiva, ya que la investigación sigue en curso y no se ha establecido el importe de los fondos irrecuperables. Initia afirmó que está trabajando con especialistas en seguridad, validadores y exchanges para definir el alcance completo.
Un segundo incidente en tres semanas
La parada sigue a una suspensión del 23 de octubre provocada por una vulnerabilidad en el sistema de caché de scripts de MoveVM de Initia. En un comunicado del 24 de octubre, el equipo explicó que el fallo permitió que código malicioso eludiera los controles de seguridad y acreditara al atacante saldos sin respaldo de WETH, iUSD y USDC. Aproximadamente 2,7 millones de dólares fueron puenteados hacia fuera antes de que los validadores detuvieran la red, y el atacante convirtió posteriormente los activos en 1.135,52 ETH en Ethereum. Initia indicó que no se acuñaron tokens INIT nativos en ese ataque. La red reanudó sus operaciones el 2 de noviembre tras un parche de MoveVM.
El 9 de noviembre, Initia dio a conocer un problema separado en la infraestructura de los rollups y pausó determinados rollups mientras la cadena principal seguía funcionando. En ese momento indicó que no había identificado ningún impacto en los fondos de los usuarios. La investigación sobre las cuentas de depósito en garantía que siguió llevó a la parada del 10 de noviembre.
Reacción del mercado
Según los datos de CoinGecko citados por CryptoPotato en el momento de redactar este artículo, INIT subió cerca de un 60% en 24 horas y más de un 71% en siete días. El token seguía aproximadamente un 84% por debajo de su máximo histórico de mayo de 2025, que fue de 1,42 dólares. La evolución del precio durante una parada de la cadena no mide la resolución del incidente, y ninguna de las dos fuentes atribuye la subida a una causa concreta.
Por qué importa
Para los traders
La cifra de salida de fondos sin resolver y el calendario de reinicio no determinado implican que los movimientos de precio de INIT pueden divergir notablemente del estado de la cadena hasta que la investigación publique una estimación final de pérdidas.
Para los inversores
Dos exploits en menos de tres semanas plantean dudas sobre la madurez en seguridad de la arquitectura de rollups de Initia, independientemente de la rapidez con la que la cadena reanude su actividad.
Para los desarrolladores
Las claves comprometidas de la infraestructura de los rollups permitieron transferencias IBC falsificadas, por lo que los equipos que integran con Initia deberían revisar sus supuestos de confianza en los canales IBC y su gestión de claves.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
