Segundo hackeo de Initia en tres semanas: el atacante movió $3.27 millones

La blockchain de primer nivel Initia ha sufrido un segundo hackeo en menos de tres semanas. Como resultado del ataque, el perpetrador transfirió criptoactivos por un valor aproximado de $3.27 millones a su propia dirección. El equipo del proyecto suspendió la red principal el 10 de noviembre de 2026 a las 06:18 UTC, después de lo cual aproximadamente $2.16 millones de los fondos robados quedaron bloqueados en la blockchain detenida.

Según los resultados preliminares de la investigación de Initia, el ataque comenzó el 9 de noviembre con un acceso no autorizado a la infraestructura en la nube del proyecto. El perpetrador utilizó una clave comprometida de Google Cloud Platform (GCP), que se usó para configurar los nodos privados de la red.

Cómo el perpetrador obtuvo acceso a los criptoactivos

El ataque de inyección de comandos permitió el acceso a variables de entorno que contenían datos de servicio y parámetros de acceso. El perpetrador luego se infiltró en las cuentas de Initia en la plataforma de desarrollo GitHub y en la infraestructura en la nube de GCP, obteniendo credenciales adicionales.

Con estas credenciales, el atacante obtuvo acceso a Anvil, un servicio de alojamiento de rollups, y a redes adicionales conectadas a la blockchain principal de Initia. Esto les permitió confirmar operaciones de retiro falsas a través del protocolo intercadena IBC y desbloquear activos mantenidos en las cuentas colaterales de cinco rollups.

El perpetrador vendió parte de los fondos obtenidos en el intercambio descentralizado de Initia. Luego retiraron 13,400 TIA, 8,000 USDC.inj y 597,000 Noble USDC fuera de la red, alcanzando los límites establecidos de transferencias salientes de IBC. El token nativo INIT no fue retirado de la red durante el ataque.

Initia se prepara para restaurar la red y el colateral de activos

Los desarrolladores anunciaron su intención de restaurar completamente el colateral de los activos afectados. Un plan específico aún está siendo acordado, y el cronograma de recuperación no ha sido anunciado.

Simultáneamente, el equipo está recreando la infraestructura afectada en un entorno aislado, restringiendo los derechos de acceso a los sistemas y fortaleciendo la protección de los servicios en la nube y los mecanismos de verificación de operaciones intercadena. Según los desarrolladores, estos esfuerzos tomarán más tiempo que un reinicio estándar de blockchain.

Este es el segundo incidente de seguridad para Initia en las últimas tres semanas. El 23 de octubre, un perpetrador explotó un error en el mecanismo de almacenamiento en caché de scripts de la máquina virtual MoveVM, lo que les permitió eludir los controles de seguridad y crear saldos de tokens no asegurados.

Como resultado del primer ataque, se retiraron activos por un valor aproximado de $2.7 millones de la red. A diferencia del incidente de octubre, el nuevo hackeo, según los hallazgos preliminares del equipo, está relacionado con el compromiso de credenciales en la nube y la infraestructura de operaciones intercadena.

Al momento de la publicación, la fecha exacta para la reanudación de las operaciones de Initia y los parámetros finales para la recuperación del colateral de activos siguen siendo desconocidos.