Seguridad

Initia detiene su blockchain y rollups tras un exploit de MoveVM valorado en 2,7 millones de dólares

Initia suspendió su cadena de capa 1 y los rollups asociados después de un incidente de seguridad vinculado a su implementación de MoveVM. Según el aviso de la firma de seguridad 0xCERT, el ataque habría permitido extraer aproximadamente 2,7 millones de dólares en activos antes de que la red fuera detenida.

La compañía señaló en X que la paralización afectó tanto a la L1 como a los rollups mientras su equipo trabajaba con validadores, exchanges y especialistas en seguridad para determinar el alcance del incidente. En paralelo, el cofundador Ezaan Mangalji indicó que los primeros hallazgos apuntaban a un bug no detectado en la implementación de MoveVM sobre Cosmos SDK.

De acuerdo con esa descripción preliminar, el atacante habría podido acuñar activos sin autorización y moverlos fuera de la red antes de que se interrumpieran las operaciones. Las estimaciones citadas por la firma de seguridad y por el cofundador sitúan el retiro en torno a AUSD, ETH y USDC.

El fallo se concentra en MoveVM, no en INIT

Mangalji afirmó que la vulnerabilidad no afecta a los tokens nativos INIT, un matiz importante mientras sigue la investigación. Por ahora, Initia no ha publicado un informe técnico completo ni un cierre definitivo sobre el monto total comprometido.

El hecho de que la red haya detenido también sus rollups sugiere que el impacto operativo no se limitó a una sola aplicación, sino al conjunto de la infraestructura que depende de la cadena principal. La reanudación, sin embargo, sigue sin calendario público.

Initia pidió cautela frente a mensajes o enlaces no oficiales mientras avanza la revisión del incidente. Hasta que haya una actualización formal, lo confirmado es la pausa de la red y la investigación sobre un exploit que, de acuerdo con las estimaciones iniciales, dejó una salida de fondos de alrededor de 2,7 millones de dólares.