Los desarrolladores de la blockchain modular Initia detuvieron la red y sus rollups, blockchains secundarias construidas sobre la red principal, el viernes 23 de octubre, después de que un atacante aprovechara una vulnerabilidad para crear tokens sin respaldo. Así lo informó el cofundador del proyecto, Ezaan Mangalji, conocido en la comunidad por el seudónimo Zon.
Según Mangalji, el atacante explotó un fallo hasta entonces desconocido en la máquina virtual MoveVM, que funciona sobre Cosmos SDK, y creó 2 millones de tokens de la stablecoin AUSD, vinculada al dólar. A través de LayerZero, un puente que transfiere tokens entre distintas blockchains, trasladó a Ethereum unos 1,4 millones de AUSD, 105 ETH y 1,08 millones de USDC. Mangalji calculó el monto total retirado en unos 2,7 millones de dólares; el investigador de seguridad independiente Spreek, quien detectó primero el ataque, estimó la pérdida en 2,6 millones de dólares.
Mangalji escribió: «El atacante logró crear y transferir mediante el puente tokens de AUSD, ETH y USDC por un valor de unos 2,7 millones de dólares antes de que la cadena fuera detenida». Según él, la vulnerabilidad no afectó a INIT, el token nativo de la red.
Agora, el emisor de AUSD, afirmó que la stablecoin sigue totalmente respaldada a pesar de la emisión no autorizada. La plataforma surcoreana Upbit suspendió temporalmente los depósitos y retiros de INIT y advirtió a los operadores del riesgo, y KuCoin detuvo las operaciones con el token al día siguiente citando labores de mantenimiento.
Hasta el momento de esta publicación, Initia no había fijado una fecha para reiniciar la red ni publicado un informe oficial sobre la causa del incidente. Según Mangalji, la investigación continúa junto con los validadores de la red, las plataformas de intercambio y los socios de seguridad.
