Initia detuvo su cadena de bloques L1 y todos sus rollups a las 15:41 UTC del 23 de octubre tras un incidente de seguridad, mientras el equipo trabaja junto a validadores, exchanges y empresas de seguridad para evaluar el alcance total de los daños. La red sigue fuera de línea mientras continúa la investigación.
El investigador de seguridad @spreekaway informó por separado de que un atacante había acuñado tokens sin autorización y ya había retirado aproximadamente $2.6 millones, mientras otros fondos seguían, según el informe, en tránsito. Initia aún no ha confirmado públicamente la cifra de las pérdidas ni identificado la causa técnica raíz.
Por qué importa
La acuñación no autorizada se encuentra entre los vectores de ataque más graves en la seguridad de las cadenas de bloques: elude por completo las restricciones de oferta determinadas por el mercado, lo que permite a un atacante crear valor de la nada y convertirlo de inmediato en activos líquidos antes de que la red pueda reaccionar. El hecho de que Initia optara por detener simultáneamente su L1 y sus rollups indica que el equipo considera que la vulnerabilidad podría ser sistémica, en lugar de estar aislada en un único contrato o módulo.
Impacto en el mercado
Como en el momento del informe aún había fondos en tránsito, la cifra final de pérdidas podría superar la estimación inicial de $2.6 millones. Los exchanges se han incorporado a la respuesta al incidente, lo que sugiere esfuerzos coordinados para congelar o marcar las direcciones controladas por el atacante. Los traders y los titulares de tokens INIT deben ser prudentes ante cualquier movimiento de precio con escasa liquidez hasta que Initia publique un análisis formal posterior al incidente y confirme que la red puede reanudarse de forma segura.
Preguntas frecuentes
-
¿Por qué Initia detuvo al mismo tiempo su L1 y sus rollups?
Detener simultáneamente el L1 y todos sus rollups sugiere que el equipo considera que la vulnerabilidad podría ser sistémica y no estar aislada en un único contrato o módulo, por lo que fue necesario pausar toda la red para contener el incidente.
-
¿Cuánto dinero se ha llevado el atacante hasta ahora?
El investigador de seguridad @spreekaway informó de que se habían retirado aproximadamente $2.6 millones en el momento del informe, con más fondos aún en tránsito, por lo que la pérdida total podría ser mayor.
-
¿Qué es la acuñación no autorizada y por qué es tan peligrosa?
La acuñación no autorizada permite a un atacante crear tokens sin una autorización legítima, eludiendo por completo las restricciones de oferta. El atacante puede convertir de inmediato los tokens recién acuñados en activos líquidos antes de que la red responda.
-
¿Ha confirmado Initia la cuantía de las pérdidas o la causa de la explotación?
En el momento de publicar este informe, Initia no había confirmado la cifra de pérdidas ni identificado públicamente la causa técnica raíz. El equipo dijo que estaba investigando junto a validadores, exchanges y empresas de seguridad.
-
¿Qué deben hacer los titulares de tokens INIT mientras la red está detenida?
Deben ser prudentes ante cualquier movimiento de precio cuando la liquidez es escasa y esperar a que Initia publique un análisis formal posterior al incidente que confirme que la red puede reanudarse de forma segura antes de tomar decisiones de negociación.
WatcherGuru
CryptoSlate
Crypto News
CoinDesk
Crypto Rank News