Initia, une blockchain de couche 1 conçue pour prendre en charge des rollups interconnectés, a arrêté ses opérations après que des chercheurs aient signalé une exploitation permettant prétendument à un attaquant de créer des jetons non autorisés et de les convertir en crypto-actifs d'une valeur supérieure à 2,6 millions de dollars.
Le réseau a été arrêté à 15h41 UTC vendredi, selon une annonce d'Initia sur X. L'équipe a déclaré qu'elle coordonne avec des chercheurs en sécurité, des validateurs et des plateformes d'échange pour évaluer la pleine étendue de l'incident.
Points clés
- Initia a mis en pause sa couche 1 et ses rollups à 15h41 UTC après des rapports d'une exploitation non autorisée de création de jetons.
- Le chercheur en sécurité Spreek a d'abord signalé le problème, affirmant que les jetons créés avaient été convertis en environ 2,6 millions de dollars d'autres actifs.
- D2 Finance a ensuite décrit les mécanismes comme la création de 2 millions de jetons AUSD sans couverture suffisante, suivie de retraits interchaînes.
- La valeur volée semble avoir été consolidée dans un Ethereum wallet, selon D2 Finance.
- Initia n'a pas confirmé publiquement les pertes totales ni la cause racine exacte, laissant les délais et l'impact sur les utilisateurs flous.
Comment l'exploitation présumée a fonctionné
L'avertissement initial est venu du chercheur en sécurité blockchain Spreek, qui a signalé qu'un attaquant avait émis des jetons sans autorisation, puis converti environ 2,6 millions de dollars en d'autres actifs, notant que d'autres fonds étaient encore en mouvement.
La plateforme DeFi D2 Finance a ensuite rapporté des détails supplémentaires, indiquant que l'exploitation impliquait une vulnérabilité permettant la création de jetons non garantis — plus précisément, la création de 2 millions d'AUSD sans couverture suffisante. Selon D2 Finance, l'attaquant a utilisé des transferts cross-chain pour retirer environ 1,4 million d'AUSD, 105 Ether (ETH) et 1,08 million d'USDC vers Ethereum.
Où les fonds semblent avoir été crédités
D2 Finance a également déclaré que les actifs volés ont été regroupés dans un wallet Ethereum contenant environ 1 135,5 ETH, qu'il a évalués à 2,73 millions de dollars. L'entreprise a attribué ce problème à une vulnérabilité dans une fonction Move qui aurait permis à l'attaquant de créer des jetons non garantis, puis de les échanger contre des actifs sur Ethereum.
Bien que ces chiffres soient liés à l'analyse de D2 Finance et qu'Initia n'ait pas publié indépendamment une estimation officielle des pertes, ils offrent une image concrète du chemin d'attaque probable : émission, transfert entre chaînes, puis consolidation des actifs liquides sur Ethereum.
L'arrêt du réseau soulève des questions pour les applications dépendantes des rollups
La réponse déclarée d'Initia a été immédiate : arrêter sa couche 1 et ses rollups après l'incident de sécurité. Cette décision est importante car Initia est conçue pour faire fonctionner un réseau de rollups interconnectés, souvent décrits comme des « Minitias », ce qui signifie que de nombreux flux d'applications peuvent dépendre de la disponibilité et de la sécurité de la chaîne sous-jacente.
Au moment de l'arrêt, Initia n'avait pas publiquement confirmé les pertes estimées ni la cause précise de l'exploitation, et le calendrier de la restauration des opérations du réseau reste incertain. L'incident met également en lumière la rapidité avec laquelle les vulnérabilités de création de jetons peuvent se transformer en événements dynamiques lorsqu'elles permettent une conversion immédiate en d'autres actifs liquides — particulièrement lorsque des ponts cross-chain ou des chemins de retrait sont impliqués.
Réaction du marché et à surveiller ensuite
Dans les heures suivant l'incident, le token natif d'Initia, INIT, est brièvement tombé à environ 0,115 $ avant de rebondir au-dessus de 0,15 $, selon les données de CoinGecko. Au moment de la rédaction, le token était négocié à environ 0,1496 $, en hausse d'environ 14 % au cours des 24 dernières heures, bien que les mouvements de prix lors d'incidents de sécurité puissent refléter un mélange de positions sur le marché et des attentes en rapide évolution plutôt que des détails de reprise confirmés.
Alors que le schéma technique principal n'est toujours pas officiellement confirmé par Initia, les traders et les utilisateurs se concentreront probablement sur les mises à jour suivantes : savoir si l'équipe identifie et corrige la vulnérabilité spécifique de la fonction Move, le montant total des actifs affectés (y compris tout fonds encore en mouvement, comme initialement décrit par Spreek), et comment les validateurs et les plateformes d'échange prévoient de coordonner les contrôles de risque pendant l'arrêt. Jusqu'à ce qu'Initia publie ses propres conclusions, une grande partie de l'évaluation de l'impact restera liée aux analyses externes déjà partagées publiquement.
Cet article a été initialement publié sous le titre Initia suspend L1 et les Rollups après un exploit signalé de 2,6 M$ sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.