Un exploit en Initia drena 2,7 millones de dólares por un fallo en MoveVM
El exploit de Initia se debió a un fallo en la caché de scripts de MoveVM que permitió a un atacante eludir las comprobaciones de seguridad y crear saldos ficticios de WETH, iUSD y USDC, sin modificar la oferta total de esos tokens ni de INIT. Antes de que Initia pausara su red de capa 1 y sus rollups el 23 de octubre, se transfirieron a través de puentes activos por valor de unos 2,7 millones de dólares, incluidos 105 WETH, aproximadamente 1,4 millones de AUSD0 y unos 1,08 millones de USDC. Posteriormente, el atacante intercambió los activos por 1.135,52 ETH, que, según Initia, se encuentran en una dirección de Ethereum. Initia ha preparado un parche de seguridad para que sus socios lo revisen y auditen, y está trabajando para recuperar los fondos. El equipo prevé publicar un informe detallado del incidente; la red reanudará sus operaciones una vez revisada la corrección. El exploit de Initia podría mermar la confianza en el ecosistema hasta que se reanuden las operaciones, aunque la ausencia de impacto comunicada en la oferta de INIT limita las preocupaciones directas sobre la oferta del token.
Bearish
Las noticias son bajistas para INIT a corto plazo, porque el exploit, los 2,7 millones de dólares en activos transferidos y la suspensión de la capa 1 y los rollups de Initia pueden llevar a los operadores a descontar mayores riesgos de seguridad y operativos. Este tipo de incidentes suele aumentar la volatilidad y la presión vendedora mientras la red permanece desconectada y la recuperación sigue siendo incierta. El exploit comunicado no modificó la oferta de INIT, y un parche revisado, la recuperación satisfactoria de los fondos y un reinicio seguro podrían ayudar a recuperar la confianza a largo plazo. Sin embargo, hasta que se confirmen esos pasos, es probable que la incertidumbre sobre la vulnerabilidad y las operaciones del ecosistema pese sobre el sentimiento hacia INIT.