Initia ha suspendido su blockchain de Layer 1 y todos los rollups integrados a su red tras un incidente de seguridad en el que, según se reporta, un atacante acuñó tokens sin respaldo y movió millones de dólares en criptomonedas a Ethereum. Las estimaciones iniciales sitúan la salida de fondos en aproximadamente $2.7 millones entre AUSD, ETH y USDC. Los efectos completos no han sido confirmados, e Initia declaró que está trabajando con validadores, exchanges y equipos de seguridad para determinar el alcance del incidente. La compañía también advirtió a los usuarios que tengan cuidado con enlaces, mensajes y afirmaciones no oficiales que circulan durante el incidente.

La detención fue anunciada a través de la cuenta oficial de X del proyecto:

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia 🪢 (@initia) October 23, 2026

La detención de la red sigue a la acuñación no autorizada de tokens

La suspensión entró en vigencia a las 3:41:30 p.m. UTC del 23 de octubre y cubre tanto la red Initia Layer 1 como su red de rollups conectada, según el anuncio. Como contexto, detener una cadena pausa por completo la producción de bloques: las transferencias, las interacciones con contratos y la ejecución de rollups se congelan en toda la red hasta que los validadores reinicien el consenso.

El investigador de seguridad blockchain Spreek, quien fue el primero en señalar el incidente, reportó que un solo atacante había "infinimintado" tokens y ya estaba abriendo posiciones cortas por aproximadamente $2.6 millones, con más fondos en camino. Las estimaciones iniciales variaron mientras los fondos seguían moviéndose, y recuentos posteriores situaron el total cerca de $2.7 millones.

Initia posteriormente reconoció el incidente de seguridad, pero no confirmó la vulnerabilidad específica ni el monto perdido. El equipo declaró que estaba trabajando para establecer el alcance del hackeo en colaboración con ingenieros de seguridad, validadores y exchanges.

Observaciones preliminares del fundador de Initia, Ezaan Mangalji, apuntaron a un bug previamente desconocido en la implementación de Cosmos SDK de MoveVM —el componente que adapta MoveVM, un runtime para el lenguaje de programación Move desarrollado originalmente para el proyecto Diem de Meta, a infraestructura basada en Cosmos SDK. Según Mangalji, la falla permitió la acuñación no autorizada de tokens, pero no afectó al token nativo INIT. Se reporta que el atacante extrajo aproximadamente $2.7 millones en AUSD, ETH y USDC antes de que la cadena fuera suspendida. Los comentarios del fundador fueron preliminares, y el equipo aún no ha publicado un análisis técnico completo del incidente.

El exploit apuntó presuntamente al AUSD

El atacante utilizó la vulnerabilidad relacionada con Move para acuñar 2 millones de AUSD sin el respaldo necesario, según D2 Finance. La firma detectó que aproximadamente 1.4 millones de AUSD, 105 ETH y 1.08 millones de USDC fueron transferidos posteriormente a Ethereum a través de la plataforma, tras lo cual los fondos fueron barridos hacia una wallet de Ethereum, según un informe del incidente parafraseado por los investigadores. Los activos en Ethereum quedan fuera del control de la cadena detenida, por lo que el rastreo de los fondos depende de la coordinación con exchanges y equipos de seguridad fuera de la cadena.

Initia aún no ha verificado de manera independiente esas cifras, y la estimación final de pérdidas podría a medida que surjan más detalles de la investigación en curso.

El precio de INIT se recupera pese al susto de seguridad

INIT inicialmente cayó bajo presión cuando el exploit salió a la luz, pero se recuperó rápidamente. Según datos de CoinGecko, el precio de INIT se mantuvo alrededor de $0.148 durante las últimas 24 horas, operando en un rango de aproximadamente $0.114 a $0.156 en ese período. El volumen de operaciones también aumentó significativamente a medida que el incidente se convirtió en uno de los eventos más seguidos del mercado.

Cabe destacar que el rebote del token ocurrió mientras la red permanecía detenida, lo que, como señala el informe, sugiere que algunos operadores consideraron el bug de acuñación reportado como algo distinto del token nativo INIT.

Initia investiga el alcance antes de reiniciar la red

La arquitectura de Initia se centra en una mainnet de Layer 1 que alberga rollups de aplicación específica conectados, comúnmente conocidos como Minitias. Debido a que la suspensión cubre la cadena base y todos los rollups conectados a ella, la paralización afecta al ecosistema en general y no a una sola aplicación. Ese resultado refleja una propiedad estructural de los diseños de seguridad compartida: cuando muchas cadenas de aplicación específica dependen de una capa base, un defecto en esa capa compartida puede extenderse a todas las cadenas conectadas a ella.

La compañía no ha anunciado un cronograma para reiniciar la red, y la cadena permanece fuera de línea mientras tanto. Initia tampoco ha emitido un informe definitivo sobre los daños a los activos, las pérdidas de los usuarios ni los pasos específicos planificados para la remediación.

Por ahora, los investigadores se centran en determinar si la vulnerabilidad se limitó a una sola función dentro de MoveVM, si permitió que más tokens salieran del ecosistema y cuánto se perdió en total antes de que los validadores detuvieran la cadena. Hasta que se respondan esas preguntas, el análisis técnico completo, el recuento verificado de pérdidas y un cronograma de reinicio son los desarrollos clave a seguir.

Fuente: CryptoNinjas