Initia sufre su segundo ataque en tres semanas, con un botín millonario

La red blockchain Initia (INIT) ha sufrido un segundo ciberataque de gran envergadura en menos de tres semanas. Los atacantes accedieron a unos 3,27 millones de dólares en criptomonedas tras infiltrarse en los sistemas informáticos del proyecto. Initia ha paralizado su red para impedir que sustraigan más fondos.

Los atacantes se infiltran a través de los sistemas en la nube

Initia confirmó el miércoles 11 de noviembre que los atacantes habían accedido el lunes a la infraestructura del proyecto. Para ello, utilizaron una clave de acceso robada de Google Cloud Platform, el servicio en la nube que aloja parte de sus sistemas.

Con esa clave, los atacantes pudieron aprovechar una vulnerabilidad de seguridad y obtener datos sensibles de los sistemas internos. A continuación, accedieron a GitHub, donde los desarrolladores gestionan el software, y a varias cuentas de Initia en la nube.

Así lograron acceder a Anvil, una plataforma que aloja redes blockchain adicionales de Initia.

A través de esta plataforma, los atacantes pudieron autorizar retiradas fraudulentas en cinco redes conectadas. Esto permitió liberar criptomonedas que se mantenían como garantía.

En total, los atacantes accedieron a unos 3,27 millones de dólares en criptomonedas, aunque aún no habían podido transferir gran parte de esos fondos fuera de la red.

Initia paraliza su red tras el ataque

Initia decidió el martes paralizar temporalmente su blockchain principal para evitar daños mayores.

Esta medida mantiene bloqueados en la red unos 2,16 millones de dólares de los fondos afectados, que por el momento no pueden transferirse.

El atacante sí logró transferir parte del botín a otras redes: 13.400 Celestia (TIA), 8.000 USDC en la red Injective y 597.000 USDC en la red Noble. Según Initia, no se han retirado tokens INIT.

El proyecto se ha comprometido a reponer íntegramente las reservas que respaldan los fondos afectados, aunque todavía está definiendo cómo lo hará.

Mientras tanto, Initia colabora con expertos en seguridad y las fuerzas de seguridad para investigar el ataque. El proyecto está reconstruyendo la infraestructura afectada y reforzando los controles de acceso.

Por ahora, no se sabe cuándo volverá a estar plenamente operativa la red.

Segundo gran ciberataque en menos de tres semanas

Este nuevo ciberataque se produce tras el incidente de seguridad del 23 de octubre, en el que los atacantes lograron sustraer unos 2,7 millones de dólares en criptomonedas.

En aquella ocasión, aprovecharon una vulnerabilidad en el software de Initia que les permitió crear criptomonedas sin suficientes activos de respaldo. Después, transfirieron esas monedas a otras redes.

Los dos ataques siguieron, por tanto, vías distintas. Mientras que en octubre los atacantes aprovecharon un fallo en el software de la blockchain, esta vez accedieron a los sistemas internos del proyecto mediante una clave robada de un servicio en la nube.

En ambos casos, los atacantes lograron eludir los controles de seguridad que protegen la gestión de las criptomonedas en la red.