Los intentos de retiro de USDC en Initia fallaron tras el exploit del 23 de octubre que agotó las reservas que respaldaban los saldos de tokens en la red, según la investigación de Bitquery. La reserva, mantenida en la blockchain Noble, cayó desde alrededor de 1 millón de dólares antes de los retiros hasta un mínimo intradía de 63 dólares a las 15:37 UTC, recuperándose solo hasta unos 24.000 dólares en la comprobación de las 18:52 UTC. La L1 y los rollups de Initia se detuvieron a las 15:41:30 UTC, y el proyecto afirmó el 24 de octubre que se esperaba una corrección y una auditoría en cuestión de días, con la recuperación de los activos en marcha.
Bitquery diferenció unos 3 millones de dólares en activos reales pagados desde las reservas del puente de aproximadamente 7 millones en saldos no autorizados a valor nominal que el atacante creó sin depositar el respaldo correspondiente. El proyecto atribuyó el exploit a un fallo de caché de scripts en MoveVM que eludía las comprobaciones de seguridad, permitiendo al atacante acuñar representaciones sin respaldo de WETH, iUSD y USDC sin alterar el suministro total. No se acuñó INIT nativo. Bitquery contabilizó 55 intentos fallidos de retiro ordinario antes de la parada, la mayoría de un único bot que repetía el mismo saldo.
Por qué importa
El mecanismo es el riesgo central de cualquier stablecoin puenteada: los tokens representados en Initia están respaldados por activos bloqueados en otro lugar, y cuando la reserva se agota, los titulares no pueden salir aunque el USDC nativo de Circle siga totalmente respaldado a nivel del emisor. Agora, emisor de AUSD, también confirmó que su contrato nunca se desplegó en Initia, lo que acota esa exposición a un producto de terceros en Ethereum.
Impacto en el mercado
En la actualización del 24 de octubre, las cadenas de Initia seguían paradas sin fecha firme de reinicio ni condiciones de reembolso anunciadas, dejando sin resolver cómo se restituirá el respaldo perdido del puente. La diferencia entre los 3 millones de dólares realmente drenados y los 7 millones en saldos fantasma es la cifra que titulares y contrapartes vigilarán a medida que avancen las negociaciones de recuperación.
Preguntas frecuentes
-
¿Por qué fallaron los retiros de USDC en Initia tras el hackeo?
El USDC puenteado en Initia está respaldado por reservas custodiadas en la blockchain Noble. El atacante agotó esa reserva, por lo que no quedaron activos para pagar las solicitudes de retiro legítimas.
-
¿Cuánto costó realmente el exploit de Initia?
Bitquery estimó que se pagaron unos 3 millones de dólares en activos reales desde las reservas del puente, mientras se crearon unos 7 millones en saldos no autorizados a valor nominal sin respaldo correspondiente.
-
¿Qué causó el exploit de Initia?
Initia lo atribuyó a un fallo de caché de scripts en MoveVM que eludía las comprobaciones de seguridad, permitiendo al atacante crear saldos sin respaldo de WETH, iUSD y USDC sin alterar el suministro total.
-
¿Se vio afectado el USDC nativo de Circle por el hackeo de Initia?
No. La reserva agotada respaldaba representaciones puenteadas de terceros del USDC en Initia, no el USDC nativo de Circle, que sigue siendo canjeable a nivel del emisor.
-
¿Vuelve a estar en línea la red de Initia?
En la actualización del 24 de octubre, la L1 y los rollups de Initia seguían parados. El proyecto dijo que se esperaba una corrección y una auditoría en cuestión de días, pero no dio fecha firme de reinicio ni condiciones de reembolso.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain