Blockchain Initia sufrió su segundo ataque en un mes, por un valor de 3,27 millones de dólares
Blockchain Initia sufrió su segundo ataque en menos de tres semanas. El hacker comprometió la infraestructura en la nube del proyecto y robó criptomonedas por un valor de 3,27 millones de dólares
Según nuestra investigación hasta el momento, el 9 de noviembre un atacante obtuvo acceso no autorizado a la infraestructura de Initia mediante un ataque de inyección de comandos, utilizando una clave de GCP comprometida que se utilizaba para configurar nodos privados. Esto permitió al atacante acceder a nuestras cuentas de GitHub y GCP, así como a otras credenciales. Con estas credenciales, el atacante consiguió acceso a Anvil, la plataforma de alojamiento utilizada por Initia. A través de ella, pudo falsificar retiradas de fondos realizadas a través del sistema IBC, liberando así activos almacenados en las cuentas de custodia de Initia L1. Alrededor de 3,27 millones de dólares en activos fueron transferidos a la cuenta de Initia L1 del atacante; 2,16 millones de dólares permanecen en la cuenta de Initia L1, donde no pueden ser movidos. El atacante vendió los activos robados en el mercado de criptomonedas de Initia (DEX) y luego retiró 13,400 TIA, 8,000 USDC.inj y 597,000 Noble USDC, superando los límites de retirada establecidos por el sistema IBC de Initia. Ningún token INIT fue retirado por parte del atacante. Tenemos la intención de restablecer completamente el valor de los activos afectados. Estamos finalizando el plan y compartiremos los detalles una vez que esté confirmado.Como medida de precaución, estamos reconstruyendo la infraestructura afectada desde cero en un entorno aislado, implementando controles de acceso basados en los principios de “mínimo privilegio” y reforzando la seguridad en cada nivel del sistema, desde la infraestructura en la nube hasta el proceso de validación de transacciones (IBC) dentro de la cadena blockchain. Dado esto,我们预计 que este proceso durará más tiempo que un simple reinicio de la red. Compartiremos los detalles del cronograma a medida que estén disponibles. Todos los anuncios se realizarán a través de los canales oficiales de Initia. Gracias por su paciencia. — Initia 🪢 (@initia), 10 de noviembre de 2026
El equipo ha detenido el funcionamiento de la cadena blockchain. Alrededor de 2,16 millones de dólares de los fondos robados permanecen congelados en la red inactiva y, por lo tanto, aún no están a disposición del hacker.
El ataque se produjo debido a la pérdida de una clave de Google Cloud Platform, que se utilizó para configurar las nodos privados de la red. Gracias a esto, el hacker logró acceder a las variables de entorno, a las cuentas del equipo en GitHub y al servicio en la nube.
Posteriormente, el hacker invadió el servicio Anvil, que se encarga de gestionar los procesos de “rollup” en la cadena blockchain de Initia. Esto le permitió modificar los registros de las transacciones y desbloquear los activos almacenados en cuentas especiales de la red.
El hacker vendió los activos obtenidos en una bolsa descentralizada interna y retiró de la red 13 400 TIA, 8000 USDC.inj y 597 000 Noble USDC, alcanzando los límites establecidos por el protocolo. El token nativo de Initia (INIT) no fue afectado.
Los desarrolladores han anunciado que restaurarán completamente los activos dañados. Actualmente, el equipo está reconstruyendo toda la arquitectura de la cadena blockchain desde cero en un entorno aislado; por lo tanto, el reinicio de la red tomará más tiempo que un proceso de recuperación estándar.
Recuerden que el 23 de octubre Initia ya había perdido 2,7 millones de dólares debido a un error en el caché de los scripts de la máquina virtual MoveVM. En ese momento, un malintencionado logró evitar los controles de seguridad, generó tokens sin ninguna protección y los transfirió a través de un puente interconectado (cross-chain).
