Initia suspend son blockchain après un exploit de 615 000 $, alors que le prix de l'INIT augmente de plus de 60 %

Incident de Sécurité d'Initia

Initia a suspendu son blockchain de couche 1 pour la deuxième fois en moins de trois semaines, après que des attaquants ont utilisé des clés d'infrastructure de rollup compromises pour effectuer des transferts non autorisés. Pendant ce temps, son jeton natif, l'INIT, a enregistré une hausse de plus de 60 %.

Détails de la Suspension

Selon une annonce faite le 10 novembre, le réseau a cessé de produire des blocs à 06h18 UTC, après que l'équipe a coordonné avec les validateurs pour empêcher d'autres transferts non autorisés. Une enquête préliminaire a révélé que les attaquants avaient accédé à des comptes d'entiercement contenant des actifs transférés entre le blockchain principal d'Initia et ses rollups connectés.

La suspension du L1 d'Initia a été mise en œuvre à 06h18 UTC le 10 novembre, en coordination avec les validateurs, comme mesure de protection. Cette décision a été prise après l'identification de transferts non autorisés à partir des comptes d'entiercement sur le L1 d'Initia, qui détiennent des actifs transférés vers plusieurs rollups. Avant la suspension, environ 605 000 $ en USDC et 10 000 $ supplémentaires en autres jetons avaient quitté le réseau via Noble.

Initia a déclaré que la plupart des actifs restants transférés des comptes d'entiercement affectés étaient toujours sur son blockchain suspendu. Dans sa mise à jour de sécurité, Initia a expliqué que l'attaquant avait utilisé des clés d'infrastructure de rollup compromises pour effectuer des transferts de Communication Inter-Blockchain (IBC), permettant aux actifs de se déplacer sans autorisation appropriée.

Enquête et Réactions

Les comptes d'entiercement affectés détenaient des actifs associés à plusieurs rollups opérant au sein de l'écosystème d'Initia. L'IBC permet aux blockchains connectées d'échanger des informations et de transférer des actifs par le biais de canaux de communication établis. Bien que l'équipe ait identifié les clés d'infrastructure compromises comme le mode d'attaque apparent, elle n'a pas expliqué comment ces identifiants avaient été obtenus ni identifié qui les contrôlait avant l'incident.

La société de sécurité blockchain CertiK a signalé avoir détecté environ 636 000 $ de sorties suspectes à travers 16 transferts IBC réussis d'une adresse Initia vers le blockchain Noble.

Aucune des déclarations n'établit le montant final des fonds irrécupérables, l'enquête étant toujours en cours. Initia a déclaré qu'elle travaillait avec des spécialistes de la sécurité, des validateurs et des échanges de cryptomonnaies pour déterminer l'ampleur totale de l'incident. Cependant, l'équipe n'a pas annoncé quand la production de blocs reprendra ni si les utilisateurs affectés recevront un remboursement.

Antécédents de Sécurité

Cet incident de novembre fait suite à une autre violation de sécurité qui a contraint Initia à suspendre son blockchain le 23 octobre. Comme l'a précédemment rapporté crypto.news, la fermeture antérieure a suivi la création non autorisée de jetons et des rapports selon lesquels environ 2,6 millions de dollars avaient été transférés hors de l'écosystème.

Dans une déclaration du 24 octobre, Initia a confirmé qu'un attaquant avait exploité une vulnérabilité dans son système de mise en cache de script MoveVM. Cette faille a permis à un code malveillant de contourner les vérifications de sécurité et de manipuler l'état interne de la blockchain, créditant l'attaquant avec des soldes non garantis de WETH, iUSD et USDC.

Selon l'équipe, environ 2,7 millions de dollars ont été transférés avant que les validateurs ne suspendent le réseau. Les actifs comprenaient 105 WETH, environ 1,4 million d'AUSD0 et environ 1,08 million d'USDC. L'attaquant a ensuite échangé les actifs transférés contre 1 135,52 ETH sur Ethereum.

Initia a déclaré qu'aucun jeton natif INIT n'avait été émis lors de cette attaque, laissant l'offre totale du jeton inchangée. Suite à des travaux de sécurité et un correctif MoveVM, le projet a repris ses opérations le 2 novembre.

État Actuel et Perspectives

Le 9 novembre, l'équipe a divulgué un autre problème affectant l'infrastructure de rollup, déclarant qu'elle avait coordonné des pauses temporaires de rollup pendant que le blockchain principal restait opérationnel. "Nous n'avons pas identifié d'impact sur les fonds des utilisateurs", a déclaré Initia à ce stade. L'enquête subséquente a identifié les transferts d'entiercement non autorisés, ce qui a conduit à l'arrêt du réseau le 10 novembre.

Le jeton natif d'Initia a enregistré des gains pendant la même période où le blockchain a connu sa deuxième suspension liée à la sécurité. Selon les données de marché de CoinGecko, l'INIT se négociait près de 0,2057 $, représentant une augmentation de 61,31 % par rapport aux 24 heures précédentes.

Le volume des échanges a atteint environ 84,81 millions de dollars sur 24 heures, tandis que la capitalisation boursière de l'INIT se situait près de 46,37 millions de dollars. CoinGecko a signalé une offre en circulation d'environ 220 millions de jetons INIT, la cryptomonnaie ayant gagné 54,22 % au cours des sept jours précédents.

Suite à la suspension, Initia a déclaré qu'elle coordonnait avec des validateurs, des équipes de sécurité et des échanges pour déterminer l'ampleur totale des transferts non autorisés. Les résultats préliminaires ont identifié des clés d'infrastructure de rollup compromises, mais l'équipe n'a pas établi publiquement comment l'attaquant avait obtenu l'accès à ces identifiants.

Initia n'a pas confirmé si l'incident de novembre impliquait le même attaquant responsable de l'exploit d'octobre. L'équipe a averti les utilisateurs contre les liens non officiels, les messages et les revendications de récupération circulant pendant l'enquête. "Nous partagerons plus de détails dès qu'ils seront disponibles", a déclaré Initia.