Initia ha apagado su cadena principal y todos los rollups que cuelgan de ella. La red tomó la decisión este viernes, 23 de octubre, después de detectar una vulnerabilidad que habría permitido acuñar activos de la nada y sacarlos de la blockchain. Es el tipo de fallo que el sector teme más que un robo convencional: no hace falta quitarle las claves a nadie, basta con encontrar una grieta en la máquina que fabrica el dinero.
Qué ha pasado: la red se detiene para frenar la acuñación
La capa 1 es la cadena principal, el libro de cuentas donde se liquidan las operaciones. Los rollups son cadenas secundarias que se apoyan en ella para heredar su seguridad y abaratar costes, algo parecido a las sucursales de un banco que comparten caja central. Initia detuvo ambas cosas a la vez, lo que en la práctica congela cualquier movimiento dentro de su ecosistema.
Las primeras cifras, todavía sin confirmar por la compañía, sitúan en torno a 2,7 millones de dólares el valor de los activos acuñados y transferidos, en tokens como AUSD, ETH y USDC. El investigador independiente Spreek calculó algo menos, cerca de 2,6 millones retirados, y advirtió de que seguía habiendo fondos en tránsito. Ninguna de las dos es oficial. Son estimaciones hechas con el incidente aún en marcha, no un balance cerrado.
Initia no ha publicado el alcance definitivo de las pérdidas ni ha dado un plazo para reactivar la red. La empresa asegura que trabaja con equipos de seguridad, validadores y casas de cambio para acotar el fallo y determinar qué ocurrió exactamente. Tampoco hay fecha para volver.
El dato que más ha aliviado al mercado es otro: el token nativo INIT no estaría afectado, según el cofundador. La distinción importa porque la acuñación no autorizada habría involucrado otros activos, no la moneda propia de la red. Dicho de otro modo: el agujero habría permitido fabricar activos ajenos, no la moneda de casa.
El fallo en MoveVM y el susto con el token INIT
Ezaan Mangalji, cofundador de Initia y conocido en el sector como Zon, atribuyó el problema de forma preliminar a un error de día cero en la implementación de MoveVM sobre el SDK de Cosmos. Un día cero es una vulnerabilidad que nadie había detectado antes y para la que, por tanto, no existe parche cuando se produce el ataque. El fallo estaría en una pieza del motor que ejecuta los programas que mueven dinero dentro de la red, no en la capa donde se guardan los saldos.
Apagar una red es la decisión más impopular que puede tomar un protocolo: congela a todos. Y aun así es la única que detiene el agujero.
El hackeo de Initia movió el precio: INIT se dejó un 14% al conocerse la explotación y después recuperó todo lo perdido. Al cierre de esta información cotizaba en torno a un 14% por encima de su nivel al inicio del día, según los datos recogidos por la fuente original.
Para quien tenga INIT, la diferencia entre custodiarlo en un exchange o en la propia red pausada resulta determinante. En el exchange, el saldo sigue reflejado en la cuenta aunque los retiros puedan retrasarse; en la red, la pausa bloquea cualquier movimiento. Initia no ha detallado cuándo se reanudará la actividad ni qué pasos concretos se darán antes.
Qué enseña el caso Initia sobre la seguridad de las cadenas modulares
No es la primera vez que una red se apaga para no sangrar más. Solana lo hizo en varias ocasiones entre 2021 y 2022 con parones de horas en la producción de bloques. Y los grandes robos por fallos en el código de los puentes —el caso de Ronin en marzo de 2022, con 624 millones de dólares sustraídos, o Wormhole un mes antes, con 326 millones— dejaron una lección repetida: el eslabón débil casi nunca es la criptografía, sino la implementación que alguien escribió con prisa.
Initia se presenta como una red pensada para alojar muchas cadenas interconectadas. Ese diseño tiene una ventaja evidente, compartir seguridad y liquidez, y un reverso incómodo: lo que falla en una pieza común falla en todas a la vez. Haber detenido la capa 1 y los rollups al mismo tiempo es la constatación práctica de esa dependencia.
El mercado, mientras tanto, ha premiado la reacción. El token recuperó la caída y llegó a cotizar por encima del nivel de apertura. Es una señal de confianza, sí, pero también un recordatorio de que el precio no audita código. Hasta que Initia publique el informe forense, el alcance real del fallo y el balance de fondos, cualquier lectura tranquila es una lectura parcial.
Quedan tres preguntas abiertas: si los activos acuñados acaban congelados en los exchanges implicados, si el fallo de MoveVM alcanza a otras redes que usan esa misma máquina virtual y qué cambió Initia para atreverse a reabrir. La pausa, por ahora, es la respuesta. Los usuarios con fondos en la capa 1 o en alguno de sus rollups no pueden moverlos, y la compañía no ha dado fecha.
