Initia, une blockchain de niveau 1 et un réseau modulaire interconnecté, a subi un incident de sécurité majeur le 23 octobre. Un attaquant aurait exploité une vulnérabilité sur sa blockchain pour créer des jetons sans autorisation et retirer des actifs réels depuis des ponts cross-chain.
Selon l'enquête, l'attaque a commencé à 14:59:26 UTC lorsque l'attaquant a utilisé une seule transaction signée pour créer 2 millions de jetons AUSD de rien sur Initia.
La transaction aurait consommé 135 888 de gaz et appelé directement une fonction « Move », sans nécessiter de message de pont interchaîne. Ainsi, au lieu de contourner directement le processus de vérification de sécurité du pont, l’attaquant a exploité une vulnérabilité dans le mécanisme d’émission de jetons.
Tout sur l'incident de sécurité d'Initia
L’attaquant n’en est pas resté là. Il a plutôt exploité l’infrastructure cross-chain pour convertir ces jetons non autorisés en actifs réels sur Ethereum [ETH]. Ainsi, environ 153 secondes après la création initiale, un message LayerZero valide a permis la libération de 1,4 million d’AUSD depuis l’adaptateur côté Ethereum.
En même temps, l'attaquant a également retiré 105 ETH depuis l'adaptateur ETH natif et obtenu 1,08 million de USDC via le protocole de transfert interchaînes de Circle (CCTP). Selon les chercheurs, l'attaquant a converti les fonds en Ethereum grâce à des services d'échange décentralisés, notamment 1inch et 0x.
Ici, environ 7 minutes après la création initiale, environ 2,65 millions de dollars avaient atteint ethereum. Les fonds consolidés s'élevaient ensuite à 1 135,52 ETH, soit environ 2,73 millions de dollars, détenus dans un wallet nouvellement créé.
Cela semblait très similaire à l'incident du réseau Liquid de septembre, où un bogue logiciel a permis la création de L-BTC non autorisés et le retrait de bitcoin réel.
Comme prévu, l'incident a forcé Initia à arrêter sa blockchain L1 et ses roll-ups. Pourtant, malgré ce parcours montagnes russes, le token INIT d'Initia était échangé à 0,1484 $ au moment de la rédaction, après une hausse de 11,7 % au cours des dernières 24 heures.
2026 a jusqu'ici été une année difficile pour les incidents de sécurité comme ceux-ci. En effet, le récent rapport d'AMBCrypto a révélé que les pertes liées à la sécurité dans la cryptomonnaie ont augmenté de 55 % pour atteindre 1,18 milliard de dollars au T3 2026, tandis que le nombre d'incidents signalés est passé de 67 à 107.
Résumé final
- La transaction aurait consommé 135 888 de gaz et appelé directement une fonction « Move », sans nécessiter de message de pont interchaîne.
- Cela était très similaire à l'incident du réseau Liquid de septembre, où un bogue logiciel a permis la création de L-BTC non autorisés et le retrait de bitcoin réel.