Altcoins
Incidente en Initia: la creación de tokens sin respaldo expuso reservas de puentes
La suspensión anunciada el 23 de octubre siguió a creaciones no autorizadas de tokens. Bitquery calcula salidas efectivas de 2,73 millones de dólares; la cifra y el diagnóstico técnico deben atribuirse a sus fuentes.
Alejandro MoralesFirma editorial
Una suspensión anunciada tras un incidente de seguridad
Initia anunció la suspensión de su blockchain principal y sus rollups el 23 de octubre de 2026, después de un incidente de seguridad. The Block recoge este anuncio, también incluido en el aviso de 0xCERT. Este artículo revisa los hechos y análisis publicados sobre el incidente, sin establecer el estado de la red en tiempo real.
El cofundador Ezaan Mangalji, conocido como Zon, señaló un fallo hasta entonces desconocido en la implementación MoveVM sobre Cosmos SDK. Según su descripción preliminar recogida por The Block, el problema permitía crear tokens sin autorización, pero no afectaba a la creación de tokens nativos INIT.
Los tokens creados y los fondos retirados son importes distintos
En su investigación original, Bitquery estima en 2,73 millones de dólares los activos que salieron efectivamente hacia Ethereum. Esta estimación se atribuye a su análisis de los movimientos en las cadenas. No debe confundirse con el valor nominal de todos los tokens creados sin respaldo ni con un balance definitivo confirmado por Initia.
La diferencia importa para medir un incidente. Un atacante puede crear una gran cantidad de representaciones digitales sin poder venderlas todas al precio esperado. El perjuicio efectivamente realizado depende, entre otros factores, de la liquidez accesible y de las reservas que pueden retirarse. Sumar simplemente los tokens creados puede ofrecer una imagen engañosa de las pérdidas.
El papel de los puentes en la circulación de activos
Un puente puede inmovilizar un activo en una red y permitir utilizar una representación en otra. Cuando esa representación regresa, el sistema libera los activos correspondientes conforme a sus reglas. La fiabilidad de esta correspondencia forma parte de la seguridad del mecanismo.
El análisis de Bitquery describe representaciones creadas en Initia y después utilizadas para obtener activos en Ethereum. Esta descripción no significa que el emisor de una stablecoin haya creado por sí mismo unidades sin respaldo en su propia infraestructura. La red, el contrato de representación y la reserva utilizada deben identificarse por separado.
No inventar una explicación basada en phishing
Los elementos consultados no permiten presentar el incidente como una simple autorización maliciosa firmada por un usuario. Un fallo en la ejecución o creación de tokens no exige automáticamente la misma respuesta que el robo de una frase de recuperación. Revocar permisos no constituye una corrección demostrada del defecto descrito.
Las personas afectadas deben distinguir entre comunicaciones oficiales, análisis técnicos preliminares y mensajes de supuesta asistencia. Un enlace de reembolso no verificado no se vuelve fiable porque el incidente sea real. Las próximas informaciones determinantes serán un informe técnico consolidado, el alcance confirmado de las pérdidas y las condiciones de restablecimiento del servicio comunicadas por el proyecto.