Initia a suspendu sa chaîne Layer 1 et ses rollups après qu'un détectif de blockchain a signalé une exploitation. L'événement aurait permis à des attaquants de créer des jetons sans autorisation et de transférer plus de 2,6 millions de dollars en actifs cryptographiques.
Initia a déclaré sur X vendredi à 15h41 (UTC) que le réseau a été mis en pause suite à un incident de sécurité. L'équipe indique qu'elle collabore avec des chercheurs en sécurité, des validateurs et des échanges afin de déterminer l'étendue complète de l'impact.
Le chercheur en sécurité blockchain Spreek a été le premier à signaler cette exploitation de vulnérabilité vendredi, affirmant que l'attaquant avait créé des jetons sans autorisation, converti environ 2,6 millions de dollars en d'autres actifs, et que des fonds supplémentaires étaient toujours en cours de transfert.
La plateforme DeFi D2 Finance a ensuite indiqué que l'attaquant avait exploité une vulnérabilité pour créer 2 millions de jetons AUSD, sans couverture suffisante. Par la suite, l'attaquant a transféré via une chaîne croisée environ 1,4 million d'AUSD, 105 Ether (ETH) et 1,08 million d'USDC vers Ethereum.
Selon D2 Finance, les actifs volés ont ensuite été intégrés dans un portefeuille Ethereum contenant environ 1 135,5 ETH, soit une valeur de 2,73 millions de dollars. L'entreprise attribue cette exploitation à une vulnérabilité dans une fonction Move qui a permis à l'attaquant de créer des jetons non garantis et de les échanger contre des actifs sur Ethereum.
Initia est une blockchain de couche 1 conçue pour soutenir un réseau de rollups interconnectés, appelés Minitias. Selon les données de CoinGecko, son jeton natif, INIT, a chuté à environ 0,115 dollar vendredi avant de rebondir au-dessus de 0,15 dollar. Au moment de la rédaction de cet article, le jeton s'échangeait à environ 0,1496 dollar, en hausse d'environ 14 % sur les 24 dernières heures.
Initia n'a pas encore confirmé publiquement l'estimation des pertes ou la cause exacte de l'exploitation ; l'étendue de l'impact sur les utilisateurs et le calendrier de restauration du réseau restent inconnus. Cointelegraph n'a pas pu contacter Initia via son compte officiel X pour obtenir des commentaires supplémentaires.