Initia, una blockchain para rollups respaldada por Binance Labs, paralizó su red por segunda vez en tres semanas tras sufrir un ataque hacker. Los validadores dejaron de procesar transacciones a las 06:18 UTC del 10 de noviembre, y poco después el proyecto confirmó el ataque en X.
El ataque ocurrió el 9 de noviembre: el intruso accedió a la infraestructura de Initia mediante una clave robada de Google Cloud Platform combinada con una vulnerabilidad de command injection, y desde ahí llegó al repositorio de código y a las cuentas en la nube del proyecto, según Initia.
El golpe afectó a la plataforma Anvil, a cinco rollups y al sistema de validación de retiros IBC: de las cuentas se retiraron 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC, por un valor de unos 3,27 millones de dólares, de los que 2,16 millones de dólares permanecen congelados en la red paralizada.
El propio proyecto explicó que se trató de transferencias no autorizadas desde cuentas de depósito en garantía (escrow) en Initia L1, que respaldan activos vinculados a varios rollups. La red quedó paralizada y la investigación avanza junto con las autoridades y especialistas en seguridad.
Protos calculó en 615.000 dólares las pérdidas de este ataque en concreto, y señaló que, sumadas al primer hackeo de octubre, las pérdidas totales de Initia en tres semanas alcanzan los 3,3 millones de dólares. Todavía no se sabe quién está detrás del ataque, ni si se devolverá a los usuarios la mayor parte de los fondos robados.
El primer hackeo de Initia ocurrió el 23 de octubre, cuando un atacante aprovechó un error de almacenamiento en caché de un script en MoveVM para retirar 2,7 millones de dólares, lo que también obligó a paralizar la red en ese momento.
