Un hackero explotó un bug previamente desconocido en la infraestructura blockchain de Initia el 23 de octubre de 2026, acuñando y transfiriendo mediante bridges aproximadamente 2,7 millones de dólares en activos digitales antes de que los validadores de la red detuvieran por completo la cadena, congelando todas las transacciones en su Layer 1 y los rollups conectados.

Initia es una red basada en Cosmos SDK que combina una blockchain de Layer 1 con un marco de rollups interconectados, ejecutando contratos inteligentes a través de la máquina virtual Move (MoveVM), el entorno de ejecución del lenguaje de programación Move, desarrollado originalmente para el proyecto Diem de Meta y diseñado en torno a reglas estrictas para el manejo de activos digitales. Move ha sido adoptado desde entonces por otras Layer 1, incluidas Aptos y Sui, cada una con sus propias implementaciones de la máquina virtual.

Cómo se desarrolló el incidente de Initia

La cuenta oficial de Initia confirmó que, a partir de las 3:41:30 PM UTC del 23 de octubre, su L1 y sus rollups habían sido detenidos en respuesta a un incidente de seguridad. La pausa fue una medida defensiva deliberada y no un colapso de la red, y detuvo toda la actividad on-chain mientras el equipo investigaba el alcance de la brecha.

El presunto evento de acuñación de 2,7 millones de dólares

El cofundador Ezaan Mangalji atribuyó el incidente a un bug Day 0 en la implementación de MoveVM de Initia sobre CosmosSDK. En terminología de seguridad, la designación Day 0 se refiere a una vulnerabilidad que era desconocida y no estaba parchada al momento de ser explotada, dejando a los defensores sin una corrección lista. Según Mangalji, la falla permitió al atacante acuñar tokens adicionales directamente en la L1 de Initia, eludiendo por completo los controles normales de emisión. Las fallas a nivel de la capa de ejecución se tratan con especial urgencia porque una máquina virtual procesa cada transacción que una cadena acepta, lo que significa que un defecto allí puede manifestarse en la lógica central de los activos y no en una sola aplicación.

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji declaró que el atacante acuñó y transfirió mediante bridges aproximadamente 2,7 millones de dólares en AUSD, ETH y USDC antes de que la cadena fuera pausada. Los fondos salieron del ecosistema de Initia a través de infraestructura de bridging, lo que significa que el atacante ya había movido los activos a otras redes para cuando la parada entró en vigor.

Es importante destacar que Mangalji subrayó que los tokens nativos INIT no se vieron afectados por el bug descrito. La vulnerabilidad era específica de la lógica de acuñación de tokens del módulo MoveVM, no del activo de la capa base de la cadena. Según la declaración inicial del equipo, el alcance final, la cifra total de pérdidas y la causa raíz definitiva siguen bajo investigación activa.

La parada de la cadena y el estado inmediato

Cuando la L1 de Initia quedó inactiva, todos los rollups construidos sobre ella la siguieron. La parada interrumpió el procesamiento de transacciones en todo el ecosistema de Initia, afectando a cualquier aplicación, bridge o usuario con actividad pendiente en ese momento. La cadena seguía detenida cuando se publicó la cobertura secundaria. exchange surcoreano Upbit, una de las mayores plataformas de trading de criptomonedas del país, también suspendió los depósitos y retiros de INIT tras el incidente, lo que refleja la respuesta estándar de los exchanges ante un evento de seguridad en cadena activa. Los exchanges suelen suspender el soporte de un activo mientras su red está fuera de línea, porque los depósitos no pueden confirmarse durante una parada.

Este tipo de parada coordinada es una herramienta legítima de gestión de crisis para las cadenas basadas en Cosmos, donde los validadores pueden alcanzar un consenso social para detener la producción de bloques. Evita que se procesen más transacciones de explotación, pero también implica que los usuarios legítimos no pueden mover fondos hasta que la cadena se reinicie con un binario parchado. Dado que las redes Cosmos SDK necesitan que una supermayoría del poder de voto de los validadores vuelva a estar en línea para reanudar la producción de bloques, el momento del reinicio depende de la rapidez con que los validadores se coordinen sobre el software actualizado.

Qué significa la parada para los usuarios de Initia y la respuesta

Efectos prácticos para los poseedores de tokens y las aplicaciones

Cualquier transacción enviada a la L1 de Initia durante la ventana de la parada queda efectivamente suspendida. Las aplicaciones que dependen de la infraestructura de rollups de Initia, incluidos los proyectos que usan AUSD como capa de stablecoin, no pudieron procesar acciones de usuarios mientras la cadena estaba pausada.

La emisora de stablecoins Agora actuó rápidamente para contener la exposición cross-chain. AUSD es una stablecoin respaldada por dólares estadounidenses emitida por la empresa. Agora declaró que no tiene contratos inteligentes desplegados en Initia, y su equipo de seguridad se comprometió a congelar los fondos vinculados a direcciones del hackero que contengan AUSD en las cadenas donde los contratos inteligentes de Agora están desplegados.

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

La respuesta de Agora destaca cómo las emisoras de activos cross-chain pueden actuar como una capa de defensa secundaria cuando una cadena anfitriona se ve comprometida. Al incluir en listas negras las direcciones de los atacantes a nivel de contrato en otras redes, la emisora puede efectivamente dejar varados los fondos que ya fueron transferidos mediante bridges, reduciendo la capacidad del atacante de liquidar los activos robados. Esta dinámica es una característica significativa de la infraestructura de stablecoins programables que los atacantes puramente on-chain a menudo subestiman.

Respuesta del mercado del token INIT

INIT sirve como token nativo de la red Initia, utilizado para comisiones de transacción, staking y gobernanza. Como el bug afectaba a activos no nativos, los poseedores de INIT enfrentaron un perfil de riesgo distinto al de las víctimas directas del exploit de acuñación. En el momento de la instantánea de investigación, INIT cotizaba a $0.132268, con una caída del 1,83% en 24 horas, con aproximadamente 33,45 millones de dólares en volumen de trading de 24 horas frente a una capitalización de mercado de alrededor de 27,9 millones de dólares. Que la cifra de volumen de 24 horas supere la capitalización total de mercado indica una rotación inusualmente elevada, consistente con una venta por un evento de seguridad y trading reactivo en lugar de patrones de liquidez ordinarios.

El índice Crypto Fear & Greed, más amplio, se situaba en 51 (Neutral) en el momento de la instantánea, lo que sugiere que el incidente aún no había producido una respuesta de miedo a nivel de todo el mercado más allá de la actividad del propio token de Initia.

Hitos de respuesta a seguir

Initia declaró que estaba trabajando con equipos de seguridad, validadores y exchanges para investigar el alcance completo del incidente. Los hitos clave por delante incluyen una causa raíz confirmada y un parche, una actualización coordinada de los validadores al binario parchado, un reinicio supervisado de la cadena y un informe posterior al incidente que concilie la cifra de 2,7 millones de dólares con la evidencia on-chain. Hasta que se publique un post-mortem oficial, la cifra 2,7 millones de dólares debe tratarse como una estimación temprana y no como un número final de pérdidas.

Los incidentes de este tipo, en los que un exploit de cadena habilitado por bridges permite una extracción rápida de activos antes de una parada, se han convertido en un patrón recurrente en la infraestructura basada en Cosmos. Se documentó un patrón similar de movimiento cross-chain en el incidente de Coldcard/THORChain, donde un atacante usó infraestructura de interoperabilidad para convertir activos robados antes de que los respondedores pudieran reaccionar. La velocidad del bridging sigue siendo un desafío estructural que ningún protocolo puede resolver de manera unilateral.

Los usuarios y desarrolladores con posiciones activas o despliegues en Initia deben basarse exclusivamente en los anuncios oficiales del equipo de Initia antes de tomar cualquier medida. Los intentos de phishing y los esquemas falsos de recuperación siguen habitualmente a las paradas de cadena de alto perfil; trate cualquier enlace no solicitado o solicitud de conexión de billetera relacionada con este incidente como malicioso hasta verificarlo a través de los canales de comunicación propios de Initia. Los desarrolladores que construyan sobre la infraestructura de rollups de Initia o que usen AUSD como capa de liquidación deben monitorear los canales oficiales de Agora para conocer las actualizaciones sobre la inclusión de direcciones en listas negras y las protecciones a nivel de contrato, de manera similar a lo que los operadores institucionales que gestionan posiciones cripto multi-activo suelen seguir durante eventos de seguridad que afectan a la infraestructura subyacente.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre haga su propia investigación antes de tomar decisiones.