Initia ha detenido su blockchain de capa 1 y los rollups asociados después de que investigadores on-chain reportaran un exploit que permitió a un atacante acuñar tokens sin autorización y drenar más de 2,6 millones de dólares en criptoactivos.

Una detención total de la red de este tipo suspende la producción de bloques y congela toda la actividad on-chain —transacciones, retiros e interacciones con aplicaciones— tanto en la cadena base como en sus rollups, hasta que los validadores pongan la red en línea nuevamente. La red fue cerrada a las 3:41 p. m. UTC del viernes tras el incidente de seguridad, según indicó Initia en una publicación en X. El equipo añadió que trabajaba con investigadores de seguridad, validadores y exchanges para determinar el alcance total del impacto.

El investigador de seguridad blockchain Spreek fue el primero en señalar el exploit el viernes, reportando que un atacante había acuñado tokens sin autorización y convertido aproximadamente 2,6 millones de dólares en otros activos, con fondos adicionales que seguían siendo movidos en ese momento.

La plataforma DeFi D2 Finance reportó posteriormente que el atacante aprovechó una vulnerabilidad para acuñar 2 millones de tokens AUSD sin respaldo suficiente. Según la firma, el atacante luego utilizó transferencias cross-chain para retirar aproximadamente 1,4 millones de AUSD, 105 Ether (ETH) y 1,08 millones de USDC (USDC) a Ethereum. Los activos robados fueron posteriormente consolidados en una cartera de Ethereum que contenía aproximadamente 1.135,5 ETH, con un valor de unos 2,73 millones de dólares.

D2 Finance atribuyó el exploit a una vulnerabilidad en una función de Move que permitió al atacante crear tokens sin respaldo e intercambiarlos por activos en Ethereum. Move es un lenguaje de programación de contratos inteligentes desarrollado originalmente para el proyecto Diem de Meta y adoptado desde entonces por redes de capa 1 como Aptos y Sui, que modela los activos digitales como recursos lineales que no pueden copiarse ni destruirse accidentalmente.

Initia es una blockchain de capa 1 diseñada para soportar una red de rollups interconectados conocidos como Minitias, lo que significa que el cierre pausa la actividad en todo el ecosistema y no solo en una sola aplicación. Su token nativo, INIT, cayó brevemente a alrededor de 0,115 dólares el antes de repuntar por encima de 0,15 dólares, según datos de CoinGecko. Al momento de escribir este artículo, el token se cotizaba cerca de 0,1496 dólares, con un alza de aproximadamente el 14% en las últimas 24 horas.

Initia no ha confirmado públicamente las pérdidas estimadas ni la causa exacta del exploit, y el alcance del impacto en los usuarios, así como el cronograma para restablecer las operaciones de la red, siguen sin estar claros. Cómo coordina el equipo un reinicio con los validadores, si los exchanges pueden congelar o rastrear los fondos consolidados y si la causa raíz se encuentra en la función de Move reportada o en otro lugar, son algunas de las preguntas abiertas mientras continúa la investigación. Cointelegraph no pudo contactar a Initia para obtener comentarios adicionales a través de su cuenta oficial de X.