Una dirección vinculada al exploit de Initia envió aproximadamente 1,135 ETH, valorados en más de $2.7 millones, a una segunda billetera de Ethereum el viernes, según registros on-chain. Initia detuvo su Layer 1 y todos sus rollups a las 15:41:30 UTC, cinco segundos antes de que la transferencia se liquidara.

El analista on-chain Spreek dio la alerta a las 15:27 UTC. "Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight", escribió en X.

Los swaps precedieron a la alerta; dirección del atacante y Agora

Antes de la gran transferencia, la misma dirección canjeó 1.4 millones de AUSD —la stablecoin denominada en dólares emitida por Agora— y alrededor de 1 millón de USDC a ETH mediante 1inch, un agregador de exchanges descentralizados. Ambas transacciones se realizaron entre las 15:03 y las 15:05 UTC, más de 20 minutos antes de la primera alerta pública.

Spreek dijo que el atacante creó tokens puente en Initia sin respaldo y luego los transfirió fuera de la red, drenando el contrato del puente. "effectively means the AUSD and similar is unbacked on initia right now", señaló.

A las 18:04 UTC, la billetera receptora aún conservaba los 1,135.5 ETH, y no se había registrado ninguna transacción saliente, dejando el saldo completo visible en una dirección conocida en la blockchain pública. Por separado, el emisor de AUSD, Agora, congeló la primera dirección de Ethereum del atacante a las 16:31:59 UTC.

El congelamiento se produjo después de que los swaps se hubieran completado, y la dirección ya no tenía AUSD. Agora también declaró que "has no smart contracts deployed on Initia", lo que significa que el congelamiento solo afecta a las cadenas donde hay contratos de AUSD desplegados.

Upbit suspende depósitos y retiros de INIT

"As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident", declaró Initia en X. El equipo está trabajando con profesionales de seguridad y exchanges para evaluar el alcance del daño.

El cofundador Ezaan Mangalji dijo que cree que una falla de software recién descubierta permitió al hacker crear tokens y extraer alrededor de $2.7 millones. El servidor de Initia mostró que el bloque final, 23,365,925, se produjo en el momento del apagón.

La cadena base gestiona el puente y la liquidez de todos los rollups de Initia. Con esta detenida, las transferencias y el trading en InitiaDEX se congelaron para todos los usuarios, incluidos los holders de INIT.
Upbit informó en su aviso que suspendió los depósitos y retiros de INIT a las 15:57 UTC, citando indicios del incidente de seguridad en la red. El trading continúa, y el exchange dijo que las transferencias se reanudarán solo cuando esté convencido de que los depósitos y retiros son estables. Para los holders de INIT, los próximos hitos concretos son la evaluación del daño por parte de Initia y las condiciones de Upbit para restablecer las transferencias.

INIT cayó un 14% en el momento de la divulgación del exploit. El token luego revirtió esas pérdidas y se cotizaba alrededor de un 14% más en el día a las 17:03 UTC.

El incidente sigue a una serie de exploits similares de puentes, siendo la creación no autorizada de tokens en un puente el denominador común. El 17 de octubre, un atacante de Cysic falsificó un mensaje de acuñación y retiró 10 millones de CYS no autorizados del puente, según Cryptopolitan. En agosto, Cryptopolitan informó sobre lo que aparentaba ser una acuñación de 4 mil millones de ONE en Harmony.