La blockchain de capa 1 Initia confirmó su segunda violación de seguridad en menos de tres semanas, después de que atacantes tomaron control de aproximadamente $3.27 millones en activos cripto. Según el proyecto, el último exploit se originó en credenciales de nube comprometidas que permitieron retiros no autorizados de cuentas que custodiaban activos puenteados en la red.

Initia detuvo su blockchain el 10 de noviembre de 2026 para evitar mayores pérdidas. El equipo confirmó que aproximadamente $2.16 millones de los activos comprometidos permanecen congelados en la red suspendida, limitando la capacidad del atacante de mover fondos adicionales.

Credenciales de nube comprometidas posibilitaron la violación

La investigación de Initia determinó que el atacante obtuvo acceso no autorizado a la infraestructura el 9 de noviembre mediante una clave comprometida de Google Cloud Platform (GCP). Usando una vulnerabilidad de inyección de comandos, el intruso expuso variables de entorno sensibles y recolectó credenciales adicionales.

Esas credenciales otorgaron acceso a las cuentas de GitHub y de nube de Initia antes de que el atacante llegara a Anvil, la plataforma que aloja los rollups de Initia. El atacante luego falsificó retiros de Inter-Blockchain Communication (IBC) en cinco rollups, desbloqueando activos custodiados en las cuentas de escrow de la blockchain, tal como se documentó en una publicación de Binance Square.

En total, aproximadamente $3.27 millones fueron transferidos a una dirección en la red de Initia. Sin embargo, el apagón de la blockchain impidió el movimiento de cerca de $2.16 millones de esos activos, dejando aproximadamente $1.11 millones del total transferido fuera de la suma congelada.

Segundo ataque en cuestión de semanas

El incidente se suma a un exploit del 23 de octubre que causó aproximadamente $2.7 millones en pérdidas de criptomonedas. Ese ataque anterior aprovechó una vulnerabilidad en la implementación de MoveVM de Initia, que permitió crear y transferir saldos de tokens no autorizados. Initia suspendió temporalmente sus operaciones tras el incidente de octubre y restableció la actividad de la red el 2 de noviembre, solo para sufrir otra violación significativa ocho días después.

Los dos incidentes siguieron patrones distintos: el ataque de octubre se dirigió a una falla en el código MoveVM en cadena de Initia, mientras que el más reciente comenzó con una clave de nube comprometida — un recordatorio de que la gestión de credenciales de infraestructura es una superficie de ataque distinta de la seguridad de los contratos inteligentes, y una que las correcciones a nivel de código por sí solas no abordan.

Durante el último ataque, el explotador retiró aproximadamente 13,400 tokens TIA, 8,000 USDC.inj y 597,000 Noble USDC. Initia confirmó que no se llevaron tokens INIT nativos, lo que significa que las pérdidas recayeron sobre activos puenteados custodiados en las cuentas de escrow de la red y no sobre su propio token.

Planes de recuperación y renovación de infraestructura

Initia dijo que pretende restaurar completamente las reservas que respaldan los activos afectados mientras continúa los esfuerzos de recuperación junto a especialistas en seguridad y autoridades policiales. El proyecto no ha anunciado un cronograma específico para completar el proceso.

El equipo de desarrollo está reconstruyendo la infraestructura comprometida en un entorno aislado y fortaleciendo los controles de acceso. También planea mejorar los mecanismos de verificación para transacciones entre cadenas con el fin de reducir el riesgo de ataques similares. Como resultado, el reinicio de la red tomará más tiempo que una recuperación convencional. Hasta entonces, los fondos congelados permanecen bloqueados en la cadena suspendida, y el cronograma de reinicio, el ritmo de reposición de reservas y cualquier movimiento de fondos desde la dirección del atacante son los desarrollos clave a observar.

Los exploits consecutivos subrayan los riesgos asociados con credenciales de infraestructura comprometidas y la gestión de activos entre cadenas — riesgos que se extienden más allá de Initia, ya que la infraestructura gestionada en la nube y las cuentas de escrow de puentes son componentes comunes en los ecosistemas multichain.