INCIDENTEMÉXICO
Hackeo a Initia: robo de una clave de Google Cloud y 3,27 millones de dólares en cinco rollups
La capa 1 detuvo la producción de bloques el 10 de noviembre y retuvo unos 2,16 millones de dólares. El resto salió del ecosistema mediante retiradas falsificadas aprobadas con acceso a la nube.
Initia, una blockchain de capa 1, sufrió su segundo ataque en tres semanas. El 9 de noviembre un atacante obtuvo acceso no autorizado a su infraestructura en la nube mediante una clave de Google Cloud comprometida, según describió el propio proyecto.
Con ese acceso, el atacante aprobó retiradas falsificadas desde cinco rollups del ecosistema. Parte de los activos se vendió en el exchange descentralizado de Initia y se retiraron 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC, de acuerdo con la información difundida por el proyecto.
El martes 10 de noviembre los validadores detuvieron la producción de bloques de la capa 1. La red sigue paralizada y esa parada permitió retener activos que, de otro modo, habrían salido del ecosistema.
El miércoles Initia confirmó daños por unos 3,27 millones de dólares, por encima de las primeras estimaciones del martes, que solo contabilizaban las salidas ya visibles fuera de la blockchain.
Cómo ocurrió
- Confirmado
- clave de nubeClave de Google Cloud comprometidaConfirmado.
- infraestructuraAcceso no autorizado el 9 de noviembreConfirmado.
- retiradas falsasAprobadas desde cinco rollupsConfirmado.
- activosTIA, USDC.inj y Noble USDCConfirmado.
- red detenidaValidadores paran los bloquesConfirmado.
- InitiaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Initia? Qué se sabe
Sí. El incidente está confirmado. La capa 1 detuvo la producción de bloques el 10 de noviembre y retuvo unos 2,16 millones de dólares. El resto salió del ecosistema mediante retiradas falsificadas aprobadas con acceso a la nube. Información actualizada al 11 de noviembre de 2026.
ACREDITADO
- Initia confirmó que un atacante accedió a su infraestructura el 9 de noviembre mediante una clave de Google Cloud comprometida.
- El proyecto cifró los daños en unos 3,27 millones de dólares.
- Los validadores detuvieron la producción de bloques el 10 de noviembre y la red continúa paralizada.
- Alrededor de 2,16 millones de dólares permanecen congelados en la red detenida, según Initia.
- El atacante aprobó retiradas falsificadas desde cinco rollups.
SIN VERIFICAR O ABIERTO
- No se conoce públicamente la identidad ni la afiliación del atacante.
- No está definido cómo se hará el reinicio de la red ni si los activos congelados podrán asegurarse por completo.
- No se precisó cuánto del monto total salió efectivamente del ecosistema de Initia.
Contexto
Es el segundo ataque que afecta a Initia en tres semanas, según el propio proyecto. El episodio vuelve a poner el foco en la infraestructura en la nube como vector de riesgo para proyectos de blockchain, más allá de la seguridad del código de los contratos.
Los activos involucrados incluyen TIA, el token de la red Celestia, y dos versiones de la stablecoin USDC: USDC.inj, en la blockchain Injective, y Noble USDC. Parte se vendió en el exchange descentralizado del propio ecosistema.
La decisión de detener la producción de bloques funcionó como contención: en una red paralizada nadie puede transferir activos, incluido el atacante, lo que permitió retener la mayor parte del botín.
Qué hacer
- Desconfiar de reembolsos Tras incidentes así aparecen sitios que prometen devoluciones o resarcimientos. Verificá cualquier anuncio solo en los canales oficiales del proyecto.
- Revisar claves de nube Las organizaciones deben auditar credenciales de Google Cloud y otros proveedores, rotar las comprometidas y aplicar el menor privilegio posible.
- Controlar accesos de rollups Revisar quién puede aprobar retiradas y establecer límites o aprobaciones múltiples para operaciones sensibles.
- No reutilizar credenciales Usar contraseñas únicas y autenticación de segundo factor en las cuentas vinculadas a infraestructura crítica.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
