El atacante de Initia mueve más de 2,7 millones de dólares en ETH segundos después de detenerse la red

El viernes, una dirección vinculada a la explotación de Initia envió aproximadamente 1.135 ETH, valorados en más de 2,7 millones de dólares, a una segunda billetera de Ethereum. Initia detuvo tanto su capa 1 como todos sus rollups a las 15:41:30 UTC, cinco segundos antes de que se completara la transferencia.

Spreek, el analista onchain, lanzó la alarma a las 15:27 UTC. «Se ha hackeado la cadena Initia y se han infinimintado un montón de tokens. El hacker ya ha retirado 2,6 millones de dólares hasta ahora, con más fondos en tránsito», escribió .

Agora congeló la dirección del exploit después de que 1.4 millones de AUSD salieran

Antes de la transferencia masiva, la misma dirección intercambió 1,4 millones de AUSD y aproximadamente 1 millón de USDC por ETH a través de 1inch. Ambos intercambios se realizaron entre las 15:03 y las 15:05 UTC, más de 20 minutos antes de la primera alerta pública.

Spreek indicó que el atacante creó tokens transferibles mediante puente en Initia sin respaldo y los devolvió fuera, vaciando el contrato del puente. «Esto significa efectivamente que el AUSD y similares no están respaldados en Initia en este momento», dijo .

A las 18:04 UTC, la billetera receptora aún contenía 1.135,5 ETH y no se registró ninguna transacción saliente. Además, el emisor de AUSD, Agora, congeló la primera dirección del atacante en Ethereum a las 16:31:59 UTC.

El congelamiento se produjo después de los intercambios, y la dirección ya tenía cero AUSD. Agora también indicó que «no tiene contratos inteligentes implementados en Initia», por lo que su congelación solo afecta a las cadenas donde se han desplegado los contratos de AUSD.

Upbit suspende los depósitos y retiros de INIT pendientes de verificación

“A partir del 23 de octubre de 2026, a las 3:41:30 PM UTC, la L1 de Initia y los Rollups han sido detenidos debido a un incidente de seguridad”, dijo Initia en X. Initia está trabajando con profesionales de seguridad e intercambios para determinar la gravedad del daño.

El cofundador Ezaan Mangalji cree que un fallo de software recientemente descubierto permitió al hacker crear tokens y retirar cerca de 2,7 millones de dólares. El servidor de Initia mostró que el último bloque, 23.365.925, se creó en el momento del cierre.

La cadena base gestiona el puenteo y la liquidez de todos los rollups de Initia. Cuando se detuvo, las transferencias y el comercio en InitiaDEX se congelaron para todos los usuarios, incluidos los titulares de INIT.

Upbit indicó en su aviso que suspendió los depósitos y retiros de INIT a las 15:57 UTC, citando indicios del incidente de seguridad en la red. El comercio continúa, y el intercambio dijo que reanudaría las transferencias solo cuando estuviera convencido de que los depósitos y retiros eran estables.

INIT cayó un 14% en el momento de la divulgación del exploit. Luego revirtió las pérdidas y operaba aproximadamente un 14% más alto durante el día a las 17:03 UTC.

El 17 de octubre, un atacante de Cysic falsificó un mensaje de acuñación y retiró 10 millones de CYS no autorizados del puente, según Cryptopolitan. En agosto, Cryptopolitan informó de lo que parecía ser una acuñación de 4 mil millones de ONE en Harmony.

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.