Initia confirma segundo ataque em 3 semanas: US$ 3,27 mi roubados

A Initia confirmou que um atacante explorou credenciais de nuvem comprometidas para mover US$ 3,27 milhões em ativos cripto. O episódio é o segundo incidente de segurança da rede em três semanas. Cerca de US$ 2,16 milhões permanecem congelados na infraestrutura paralisada, segundo a própria Initia.

A rede relatou que a falha envolveu credenciais de nuvem usadas para acessar sistemas operacionais. O comprometimento permitiu ao atacante movimentar ativos cripto, enquanto parte do valor segue retida na rede, que foi interrompida para reduzir o risco de novos deslocamentos. A confirmação de um segundo incidente em curto intervalo coloca em evidência a gestão de acessos, a proteção de chaves e a dependência de serviços externos.

Credenciais de nuvem e risco operacional

Em redes descentralizadas, a segurança não termina na validação das transações. Infraestrutura de nuvem, painéis administrativos, APIs, backups e chaves de acesso podem ser pontos de entrada se não forem isolados, monitorados e revisados. Quando credenciais são comprometidas, o risco não está apenas em um servidor, mas em qualquer sistema que permita movimentar ativos ou liberar recursos. A decisão de paralisar a rede funciona como um circuito de segurança: impede que o ataque avance e mantém uma fração do valor bloqueada até que a equipe entenda a origem da falha.

Segundo incidente em três semanas

O ponto mais sensível é a recorrência. Um segundo incidente em três semanas indica que a rede pode estar enfrentando vulnerabilidades que não foram totalmente neutralizadas ou que novos acessos foram descobertos após a primeira falha. Nessas situações, a resposta costuma envolver rotação de chaves, revisão de permissões, auditoria de logs, verificação de integrações com provedores externos e comunicação clara com usuários e parceiros. Para a Initia, o desafio é demonstrar que a rede foi reestabelecida com controles mais rígidos, sem comprometer a confiança de quem depende da infraestrutura.

Para quem investe ou acompanha cripto no Brasil, o caso reforça que o risco não está apenas no preço dos ativos. Incidentes em redes, protocolos e provedores de infraestrutura podem afetar a percepção de segurança de aplicações descentralizadas, bridges, pools e serviços que dependem de chaves administrativas. Enquanto o Bitcoin opera em R$ 410.339,00, segundo dados da Binance consultados pelo Texugo, episódios como o da Initia lembram que a confiança no ecossistema também depende de processos operacionais, transparência e resposta rápida a falhas.

O que observar a seguir

Nos próximos dias, a atenção deve ficar no escopo das credenciais comprometidas, nas medidas adotadas pela Initia e no destino dos US$ 2,16 milhões congelados. Também é relevante observar se a rede será religada, se haverá novos avisos de segurança e quais orientações serão dadas aos usuários. Para investidores, a lição prática é conferir a custódia, evitar dependência excessiva de sistemas opacos e acompanhar a comunicação oficial da rede antes de movimentar recursos ou integrar novos serviços.