Initia atribuye su exploit de 2,7 millones de dólares a un fallo de caché de scripts en MoveVM, dice que el atacante tiene ahora 1135 ETH y mantiene su cadena en pausa mientras se auditan los parches

Initia ha explicado el origen del ataque. En una actualización fechada el viernes y difundida el sábado, el proyecto dijo, según KuCoin News y Phemex News, que el atacante aprovechó una vulnerabilidad de caché de scripts en su MoveVM, la máquina virtual que ejecuta sus contratos inteligentes, para eludir los controles de seguridad y falsificar el estado de la VM. Eso le permitió acreditar en su propia cuenta WETH, iUSD y USDC que no tenían nada detrás.

Las informaciones cifran la pérdida en unos 2,7 millones de dólares, una cifra que también recogió The Crypto Basic: 105 WETH, alrededor de 1,4 millones de AUSD0 enviados a través del puente de LayerZero y alrededor de 1,08 millones de USDC movidos a través de Noble y del protocolo de transferencia CCTP. El atacante lo cambió todo por 1135,52 ETH, que permanecen en una sola dirección de Ethereum. Initia subrayó que no se acuñó su token nativo INIT y que su suministro total no ha cambiado.

La cadena y sus rollups siguen en pausa. Initia dijo que los parches de seguridad deberían completarse y auditarse en un plazo de varios días, que la labor de recuperación de activos está en marcha con socios de seguridad y que después se publicará una revisión completa del incidente, según esas informaciones.

Cryptoweek informó el viernes de que Initia había detenido su blockchain (cadena de bloques) después de que unos investigadores denunciaran la acuñación no autorizada de unos 2,6 millones de dólares; el proyecto sitúa ahora la cifra en unos 2,7 millones de dólares y ha señalado la causa. Lo que hay que vigilar ahora es si el esfuerzo de recuperación logra rescatar parte de los ETH y cuándo se reinicia la red.