Initia está de nuevo en línea tras más de nueve días fuera de servicio. En un anuncio en X publicado el lunes en la mañana, el proyecto confirmó que su blockchain de capa 1 y sus rollups están procesando transacciones nuevamente, señalando que "la L1 de Initia y los rollups están ahora en línea y operativos". El reinicio pone fin a una detención iniciada el 23 de octubre después de que atacantes explotaran una falla en el MoveVM de Initia, lo que les permitió retirar alrededor de 2.7 millones de dólares del proyecto. Para los usuarios y las aplicaciones construidas sobre la red, la reanudación restaura la funcionalidad básica tras más de una semana en la que ni la cadena de capa 1 ni ninguno de sus rollups conectados pudieron procesar transacciones.

Restauración de servicios por fases

Initia no reactivó todas sus funciones de una sola vez. Las transferencias del bridge cross-chain y de las plataformas de trading estaban programadas para reanudarse en algún momento del lunes 2 de noviembre, con retiros completados según cronogramas preestablecidos. Según los informes, los activos LayerZero OFT (Omnichain Fungible Token), WETH (wrapped Ether) y AUSD0 tienen una ventana de procesamiento de 24 horas, mientras que los retiros de USDC de Noble están sujetos a límites por hora: controles escalonados que determinan la velocidad con la que regresa el flujo cross-chain normal.

Initia también ha señalado que ha restablecido el respaldo completo de AUSD0, USDC.n y WETH. El equipo ha seguido compartiendo detalles de la recuperación en actualizaciones en X.

El reinicio se produjo después de una actualización de la cadena que aplicó un parche de MoveVM auditado de forma independiente, el cual añadió medidas de seguridad adicionales y desconectó de la red los saldos falsificados que aún estaban vinculados al atacante. Initia no revirtió la red, por lo que el historial existente en la cadena se conservó en lugar de reescribirse, incluso mientras se eliminaban los saldos falsificados.

Una falla "Day 0" en MoveVM permitió al atacante acuñar tokens

Initia es una red de capa 1 construida sobre Cosmos SDK que ejecuta la máquina virtual Move y aloja rollups conectados. Move fue desarrollado originalmente para el proyecto Diem de Meta y también es utilizado por redes como Aptos y Sui, e Initia ejecuta su propia implementación de MoveVM sobre Cosmos SDK, el componente que el cofundador identificó como origen del error. El proyecto detuvo su cadena de capa 1 y todos los rollups conectados a las 15:41:30 UTC del 23 de octubre, tras una alerta emitida inicialmente por el analista on-chain Spreek.

El cofundador Ezaan Mangalji atribuyó la violación a un desconocido "bug Day 0 relacionado con el MoveVM de Initia en CosmosSDK" que permitió a los atacantes crear tokens adicionales sin respaldo en la L1. Las pérdidas provinieron de estas acuñaciones de tokens sin respaldo, mientras el suministro del token nativo INIT se mantuvo sin cambios durante todo el episodio.

El atacante acuñó 2 millones de tokens AUSD sin respaldo y luego utilizó transferencias cross-chain para enviar aproximadamente 1.4 millones de AUSD, 105 Ether y 1.08 millones de USDC a Ethereum. Cryptopolitan informó en su momento que los fondos robados en el hackeo ascendieron a alrededor de 2.73 millones de dólares.

La Fundación Initia cubrió las pérdidas

La Fundación Initia aprobó financiamiento para cubrir la diferencia de los fondos drenados del bridge, en una proporción de 1:1 de los activos sin respaldo retirados de la cadena, un paso que colocó el faltante en la fundación en lugar de los usuarios que poseían los activos del bridge afectados. Agora, el emisor del stablecoin AUSD, ayudó a contener las consecuencias al congelar direcciones vinculadas al hacker, un ejemplo de la capacidad de congelamiento que los emisores de stablecoins conservan sobre los saldos en la cadena.

El exchange surcoreano Upbit suspendió los depósitos y retiros de INIT tras el incidente, manteniendo el trading abierto. INIT cayó alrededor de 14% cuando se difundió la noticia, y luego se recuperó. Para el 29 de octubre, se informó que el token subía 53.21% en 24 horas, a 0.272354 dólares, después de alcanzar un máximo de 0.423 dólares y retroceder.

INIT se cotizaba alrededor de 0.1585 dólares, con una caída de más de 11% en las últimas 24 horas al momento de este reporte. De aquí en adelante, los puntos a observar incluyen si las ventanas de retiro de 24 horas y los límites por hora del USDC de Noble se completan según lo previsto, y si Upbit reanuda los depósitos y retiros de INIT.

Fuente: Cryptopolitan