Incident de sécurité sur le réseau Initia
Initia a suspendu son réseau de couche 1 et ses rollups après que des chercheurs en sécurité ont identifié un minting de tokens non autorisé et des millions d’actifs transférés vers Ethereum. L’incident a été signalé par des enquêteurs blockchain, qui ont révélé qu’un attaquant avait réussi à créer des tokens sans autorisation, siphonnant ainsi plus de 2,6 millions de dollars d’actifs cryptographiques.
Le réseau a été arrêté à 15h41 UTC vendredi, suite à cet incident de sécurité, comme l’a annoncé Initia dans un post sur X. L’équipe travaille en collaboration avec des chercheurs en sécurité, des validateurs et des échanges pour évaluer l’ampleur totale de l’impact.
Les détails de l’attaque
Le chercheur en sécurité blockchain Spreek a été le premier à signaler l’exploit vendredi, indiquant qu’un attaquant avait minté des tokens sans autorisation et converti environ 2,6 millions de dollars en d’autres actifs, avec des fonds supplémentaires toujours en cours de transfert.
La plateforme DeFi D2 Finance a ensuite rapporté que l’attaquant avait exploité une vulnérabilité pour minté 2 millions de tokens AUSD sans soutien suffisant. L’attaquant a ensuite utilisé des transferts inter-chaînes pour retirer environ 1,4 million d’AUSD, 105 Ether (ETH) et 1,08 million de USDC vers Ethereum. Les actifs volés ont été consolidés dans un portefeuille Ethereum détenant environ 1 135,5 ETH, d’une valeur de 2,73 millions de dollars, selon D2 Finance.
La société a attribué l’exploit à une vulnérabilité dans une fonction Move, qui a permis à l’attaquant de créer des tokens non soutenus et de les échanger contre des actifs sur Ethereum.
Réactions et conséquences
Initia est un blockchain de couche 1 conçu pour soutenir un réseau de rollups interconnectés, connus sous le nom de Minitias. Son token natif, INIT, a brièvement chuté à environ 0,115 $ vendredi avant de rebondir au-dessus de 0,15 $. Selon les données de CoinGecko, le token se négociait près de 0,1496 $ au moment de la rédaction, soit une augmentation d’environ 14 % par rapport aux 24 heures précédentes.
Initia n’a pas confirmé publiquement les pertes estimées ni la cause précise de l’exploit, et l’ampleur de l’impact sur les utilisateurs ainsi que le calendrier de restauration des opérations du réseau restent flous. Cointelegraph n’a pas pu contacter Initia pour un commentaire supplémentaire via son compte officiel X.
