Initia ha detenido temporalmente su red principal después de sufrir un segundo ciberataque de gran magnitud en menos de tres semanas. Los atacantes accedieron a criptomonedas valoradas en unos 3,27 millones de dólares, aunque una parte sustancial permanece bloqueada y todavía no ha podido salir de la red.
Una clave robada permitió acceder a la infraestructura
El ataque se produjo el lunes, según confirmó Initia el miércoles 11 de noviembre. Los responsables utilizaron una clave de acceso sustraída de Google Cloud Platform, el servicio en la nube que aloja parte de los sistemas del proyecto.
Con esa credencial, lograron explotar una vulnerabilidad de seguridad y obtener información sensible de los sistemas internos. Después accedieron a GitHub, la plataforma empleada por los desarrolladores para gestionar el software, y a varias cuentas de Initia en la nube.
El siguiente objetivo fue Anvil, una plataforma que aloja redes blockchain adicionales vinculadas a Initia. Desde allí, los atacantes pudieron autorizar retiradas fraudulentas en cinco redes conectadas y liberar criptomonedas que se mantenían como garantía.
El importe total al que tuvieron acceso asciende a unos 3,27 millones de dólares. Sin embargo, Initia señala que los atacantes aún no habían conseguido transferir fuera de la red una parte importante de esos fondos.
La red queda paralizada y los fondos, bloqueados
Initia decidió detener temporalmente su blockchain principal el martes, antes de confirmar públicamente los detalles del incidente. La medida mantiene inmovilizados unos 2,16 millones de dólares correspondientes a los fondos afectados, que por ahora no pueden transferirse.
El atacante sí consiguió mover una parte del botín a otras redes. Entre los activos transferidos figuran 13.400 tokens Celestia (TIA), 8.000 USDC en la red Injective y 597.000 USDC en la red Noble. El proyecto asegura que no se han retirado tokens INIT.
La compañía se ha comprometido a reponer por completo las reservas que respaldan los fondos afectados, aunque todavía está definiendo el mecanismo para hacerlo. Mientras tanto, trabaja con expertos en seguridad y con las fuerzas de seguridad para esclarecer lo ocurrido.
El equipo también está reconstruyendo la infraestructura comprometida y reforzando los controles de acceso. Initia no ha precisado cuándo volverá a estar plenamente operativa su red.
El segundo ataque desde finales de octubre
El incidente llega después de otro ataque registrado el 23 de octubre, en el que fueron sustraídos unos 2,7 millones de dólares en criptomonedas. En aquella ocasión, los atacantes aprovecharon una vulnerabilidad en el software de Initia para crear activos sin suficientes reservas que los respaldaran y, posteriormente, trasladarlos a otras redes.
Los dos episodios siguieron vías diferentes. El primero se originó en un fallo del software de la blockchain, mientras que el nuevo ataque comenzó con el acceso no autorizado a sistemas internos mediante una credencial robada de un servicio en la nube.
El elemento común es que, en ambos casos, los atacantes consiguieron sortear los controles de seguridad relacionados con la gestión de los activos de la red. La paralización temporal de la blockchain busca limitar el alcance del segundo incidente mientras Initia completa la investigación y reconstruye los sistemas afectados.
