¿Qué Ocurrió?
El 18 de octubre de 2024, el equipo de Initia anunció que su red de capa‑1 y todas las cadenas rollup habían sido suspendidas después de que una auditoría de seguridad revelara una acuñación no autorizada de tokens. El exploit permitió a un actor malicioso crear nuevos tokens y transferir millones de dólares en activos a una dirección de Ethereum.
Cómo Funcionó el Exploit
Los atacantes explotaron una falla en la lógica del contrato inteligente que gobernaba la emisión de tokens. Al enviar una transacción especialmente diseñada, activaron la función mint sin la autorización adecuada. Esto creó una gran oferta de tokens que luego se cambiaron por activos existentes y se movieron a una billetera externa.
Impacto en la Comunidad
- Pérdida de más de 2,6M$ en activos.
- Pérdida temporal de confianza en la seguridad de Initia.
- Disrupción de transacciones de usuarios y liquidez.
Lecciones Aprendidas
Las revisiones de seguridad deben cubrir todos los caminos de código que puedan alterar los saldos de tokens. Los protocolos de capa‑1 deberían implementar controles de multi‑firma para funciones críticas y realizar auditorías regulares de terceros. La transparencia con los usuarios durante los incidentes ayuda a mantener la confianza.
Próximos Pasos para Initia
El equipo está trabajando para parchear la vulnerabilidad, restaurar la red e investigar la fuente de la brecha. También han anunciado un plan para compensar a los usuarios afectados y aumentarán su presupuesto de seguridad para prevenir futuros incidentes.