Initia detiene su red tras una explotación que habría permitido acuñar tokens

Initia pausó su blockchain de capa 1 y sus rollups mientras investiga una vulnerabilidad que, según hallazgos preliminares, habría permitido acuñar y transferir activos. El cofundador de la red señaló que el error no afectaría al token INIT, aunque la compañía aún no confirma el monto total perdido.
***

• Initia detuvo su cadena principal y sus rollups el viernes 23 de octubre, tras detectar un incidente de seguridad, según la información inicial.
• El cofundador Ezaan Mangalji atribuyó preliminarmente el problema a un posible error de día cero en la implementación de MoveVM sobre Cosmos SDK.
• Mangalji estimó en USD 2,7 millones el valor de los activos acuñados y transferidos; Initia aún no había confirmado el monto final perdido.

 

---

Initia pausa su red tras una posible vulnerabilidad

La capa 1 y sus rollups fueron detenidos mientras se investiga una falla en MoveVM sobre Cosmos SDK.

Estimaciones preliminares sitúan los activos acuñados y transferidos entre USD 2,6 y 2,7 millones.

El cofundador afirma… pic.twitter.com/8x6Vrbj0D3

— Diario฿itcoin (@DiarioBitcoin) October 23, 2026

La pausa de la red y las primeras cifras

Initia detuvo el viernes 23 de octubre su blockchain de capa 1 y los rollups conectados a ella, tras detectarse un incidente de seguridad, según la información inicial. La medida buscó frenar la actividad mientras el equipo revisaba lo ocurrido. Por el momento, no se ha establecido el alcance total del incidente ni el monto definitivo de las pérdidas.

El cofundador de Initia, Ezaan Mangalji, conocido como Zon, dijo que los primeros hallazgos apuntaban a una vulnerabilidad de día cero que habría permitido acuñar tokens sin autorización. Según su explicación preliminar, el atacante pudo acuñar y transferir activos por un valor aproximado de USD 2,7 millones en AUSD, ETH y USDC antes de que la cadena quedara en pausa.

El investigador de criptomonedas Spreek ofreció una estimación inicial distinta: calculó que el atacante había retirado cerca de USD 2,6 millones y advirtió que todavía había más fondos en tránsito. Esa cifra no equivale a una confirmación oficial de pérdidas. La diferencia con el monto informado por Mangalji refleja que las primeras evaluaciones se realizaron mientras el incidente seguía en curso.

Initia indicó que trabaja para determinar el alcance del incidente junto con equipos de seguridad, validadores y casas de cambio. Hasta la información disponible, la compañía no había confirmado cuánto se perdió en total, por lo que las cantidades comunicadas deben leerse como estimaciones o declaraciones preliminares, no como un balance cerrado de los fondos afectados.

La vulnerabilidad señalada y el alcance del fallo

Mangalji atribuyó de forma preliminar el problema a un error de día cero —una vulnerabilidad que, según esa caracterización, no se había identificado antes— en la implementación de MoveVM de Initia sobre Cosmos SDK. La explicación apunta a un componente técnico de la red, pero la información inicial no detalla cómo se ejecutó el ataque ni qué pasos concretos permitieron aprovechar el fallo. Esos aspectos permanecían bajo investigación.

El cofundador añadió que el error no afectaba al token nativo INIT. La distinción es relevante porque la acuñación no autorizada mencionada en los reportes habría involucrado otros activos, entre ellos AUSD, ETH y USDC. Esta afirmación no equivale, por sí sola, a una confirmación de que INIT haya sido creado de manera indebida.

Initia se presenta como una blockchain diseñada para soportar cadenas interconectadas, y el incidente llevó a detener tanto su capa 1 como sus rollups. La información divulgada no especifica cuánto duraría la interrupción ni cuándo se reanudaría la actividad.

La investigación incluye a validadores y casas de cambio, además de los equipos de seguridad, según Initia. La participación de estos actores forma parte de la respuesta descrita por la compañía, pero la información disponible no detalla medidas específicas de recuperación, direcciones bloqueadas o resultados definitivos del análisis forense.

La reacción de INIT y lo que aún falta aclarar

El token INIT cayó un 14% después de que se reportara la explotación y luego recuperó esa pérdida. Al momento del reporte, cotizaba alrededor de un 14% por encima de su nivel del inicio del día. Estas cifras describen la evolución observada en ese momento, pero no identifican por sí mismas la causa del movimiento ni determinan el balance definitivo del mercado tras la noticia.

La variación del precio ocurrió mientras seguían abiertas preguntas centrales sobre el incidente, entre ellas el monto final afectado y el destino de los fondos que Spreek describió como todavía en tránsito. La recuperación de INIT no confirma que la vulnerabilidad ya estuviera resuelta ni constituye una declaración oficial sobre la seguridad de todos los componentes de Initia.

La información inicial deja dos cifras que deben mantenerse diferenciadas: Mangalji habló de aproximadamente USD 2,7 millones en activos acuñados y transferidos, mientras que Spreek estimó retiros cercanos a USD 2,6 millones y reportó fondos adicionales en tránsito. No se trata necesariamente de mediciones equivalentes, y Initia todavía no había publicado una cifra final que permitiera conciliarlas.

El siguiente dato decisivo será una actualización de Initia sobre el alcance técnico del fallo y el balance de los activos involucrados. Mientras la empresa completa su revisión con los equipos de seguridad, validadores y casas de cambio, la pausa de la capa 1 y los rollups constituye la principal respuesta descrita en la información inicial. La vulnerabilidad de MoveVM, por su parte, sigue presentada como un hallazgo preliminar.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.