Un exploit de seguridad en Initia habría permitido la acuñación no autorizada de tokens y el movimiento de millones de dólares en activos digitales a Ethereum, lo que llevó al equipo de la red de capa 1 a detener la blockchain y sus rollups asociados.

Según un anuncio de Initia, la detención entró en vigor a las 3:41:30 p. m. UTC del 23 de octubre. El equipo dijo que trabaja con investigadores de seguridad, validadores y exchanges de criptomonedas para investigar el incidente y evaluar su impacto.

El exploit habría involucrado la creación no autorizada de 2 millones de tokens AUSD, seguida de transferencias cross-chain que movieron stablecoins y Ether a Ethereum antes de que la red fuera suspendida. Al momento de redactar esta nota, Initia no había confirmado las pérdidas financieras totales ni revelado una explicación definitiva de la vulnerabilidad.

Los atacantes habrían movido millones a Ethereum

El investigador de seguridad blockchain Spreek fue el primero en señalar el incidente, informando que un atacante había acuñado tokens sin autorización y convertido aproximadamente 2,6 millones de dólares en activos. Presuntamente, fondos adicionales seguían siendo movidos mientras avanzaba la investigación.

La plataforma de finanzas descentralizadas D2 Finance posteriormente proporcionó más detalles sobre el presunto ataque. Según su relato, el atacante aprovechó una vulnerabilidad para crear 2 millones de tokens AUSD sin respaldo suficiente y luego utilizó transferencias cross-chain para mover aproximadamente 1,4 millones de AUSD, 105 Ether (ETH) y 1,08 millones de USD Coin (USDC) a Ethereum.

Los activos transferidos habrían sido consolidados en una billetera de Ethereum que contenía aproximadamente 1.135,5 ETH, con un valor de unos 2,73 millones de dólares. Los registros de transacciones de la blockchain también indicaron que las stablecoins fueron intercambiadas antes de que el Ether resultante fuera transferido.

Las cifras reportadas representan estimaciones de observadores externos y no una evaluación final de pérdidas por parte de Initia. El monto exacto afectado y la secuencia completa de transacciones seguían bajo investigación, y cualquier contabilización confirmada de las pérdidas tendría que provenir del propio equipo.

Surge disputa por las afirmaciones sobre la acuñación de AUSD

Agora, el emisor asociado con AUSD, cuestionó la versión que vincula directamente la acuñación no autorizada del token con su infraestructura en Initia. La compañía dijo que no tenía contratos inteligentes desplegados en la red, lo que genera preguntas sobre cómo ocurrió la creación reportada del token y qué componentes estuvieron involucrados.

Agora también delimitó los alcances de su capacidad para congelar activos, señalando que su respuesta se centraría en las direcciones de hackers relevantes que mantengan AUSD en blockchains donde sus propios contratos inteligentes estén desplegados. La distinción es significativa, porque congelar tokens mediante un contrato controlado por el emisor es distinto a detener transacciones en otra blockchain o recuperar activos que ya han sido transferidos. La efectividad de cualquier intervención dependería, por lo tanto, de los contratos y redes involucrados.

Hallazgos preliminares apuntan a una vulnerabilidad en MoveVM

Los hallazgos preliminares atribuidos al cofundador de Init, Ezaan Mangalji, también conocido como Zon, apuntarían a una vulnerabilidad previamente desconocida en la implementación de MoveVM de la red, que opera con el Cosmos SDK. MoveVM ejecuta contratos inteligentes escritos en Move, un lenguaje de programación desarrollado originalmente para el proyecto Diem de Meta y adoptado posteriormente por redes de capa 1 como Aptos y Sui, mientras que el Cosmos SDK es un framework de código abierto ampliamente utilizado para construir blockchains específicas para aplicaciones. El modelo orientado a recursos de Move trata los activos digitales como objetos únicos e induplicables, un diseño de seguridad de activos que ha sido central en su atractivo entre los desarrolladores de redes. La falla sospechada fue descrita como una vulnerabilidad zero-day, es decir, que no era conocida ni había sido corregida cuando fue explotada, y el relato preliminar indicó que podría permitir la acuñación no autorizada de tokens.

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia (@initia) October 23, 2026

La evaluación técnica reportada también distinguió la vulnerabilidad del token nativo INIT de la red, indicando que la falla no afectó directamente a INIT. Sin embargo, Initia no había establecido públicamente la causa técnica completa ni confirmado el alcance total del exploit.

La suspensión tanto de la blockchain base de Initia como de sus rollups tenía como objetivo contener el incidente mientras los investigadores examinaban la vulnerabilidad y se coordinaban con los participantes de la red. Los rollups son redes de ejecución que registran su actividad en una cadena base subyacente, por lo que su operación está ligada al estado de la propia capa 1; mientras la detención permaneciera vigente, las transacciones en la red y sus rollups no podían procesarse. Initia también advirtió a los usuarios que mantuvieran cautela frente a enlaces, mensajes y afirmaciones no oficiales que circularan durante la investigación.

El incidente destaca los riesgos asociados con la infraestructura cross-chain, donde vulnerabilidades en los mecanismos de emisión o transferencia de tokens pueden permitir que los activos se muevan entre redes antes de que los operadores puedan intervenir.

El token INIT fluctúa tras el incidente de seguridad

INIT es el token nativo de la red Initia. Los datos de mercado mostraron que cayó brevemente a aproximadamente $0,115 el viernes antes de recuperarse por encima de $0,15, y posteriormente se reportó cerca de $0,1496, lo que representa una ganancia de alrededor del 14% en las 24 horas previas.

La recuperación del precio no estableció que el incidente de seguridad hubiera sido resuelto ni que los activos afectados hubieran sido recuperados. Los precios de mercado pueden fluctuar de manera independiente al avance de una investigación técnica.

Los próximos pasos de Initia incluyen determinar la causa raíz de la vulnerabilidad, establecer el alcance completo de los activos afectados y coordinarse con validadores y exchanges. Hasta que el equipo publique una evaluación definitiva, las cifras de pérdidas reportadas y la explicación técnica siguen siendo preliminares.