Initia suspend sa blockchain après la sortie de 615 000 $ de séquestres d'actifs pontés
Initia a mis son layer 1 à l'arrêt après avoir détecté des transferts non autorisés depuis ses comptes escrow, où étaient պահés des actifs bridgés vers plusieurs rollups. Selon l'équipe, environ 615 000 dollars ont quitté le réseau avant le blocage, quelques semaines seulement après un autre incident qui avait coûté environ 2,7 millions de dollars.
Le réseau suspendu après des transferts non autorisés
Dans un message publié sur X dans la nuit, Initia indiquait "investigating an issue affecting rollup infrastructure" et précisait que les rollups avaient été temporairement mis en pause. À ce stade, l'équipe affirmait : "We have not identified any impact to user funds and we hope rollups will resume producing blocks soon."
La situation a évolué plus tard dans la journée. L'équipe a annoncé avoir arrêté les opérations du L1 à 06:18 UTC après des investigations préliminaires ayant révélé des transactions non autorisées provenant des comptes escrow du réseau, où étaient conservés des actifs bridgés vers plusieurs rollups. Selon Initia, les transferts provenaient de clés compromises de l'infrastructure rollup.
Cette compromission a permis à un attaquant de fabriquer des transferts Inter-Blockchain Communication (IBC) et de repartir avec environ 605 000 dollars en USDC via Noble, ainsi qu'avec 10 000 dollars supplémentaires dans d'autres tokens, avant que les validateurs ne mettent le réseau en pause. Initia a précisé que la plupart des actifs restants déplacés hors des comptes escrow sont toujours à l'arrêt sur le L1, et que l'équipe cherche encore à établir l'ampleur complète de l'incident.
Un second incident en moins d'un mois
Ce nouveau problème intervient moins de trois semaines après un autre exploit. À l'époque, un attaquant avait exploité une vulnérabilité du système de mise en cache des scripts MoveVM pour créer des soldes non adossés en WETH, iUSD et USDC, sans modifier l'offre en circulation correspondante.
Lors de cet incident, l'assaillant avait pu faire passer environ 2,7 millions de dollars via LayerZero et Noble avant l'arrêt du réseau. D'après le propre calcul d'Initia, au 24 octobre, le voleur avait converti les actifs dérobés en 1 135 ETH. La Initia Foundation avait ensuite approuvé un financement pour rétablir l'adossement 1:1 des actifs concernés, en couvrant jusqu'à 1,08 million de USDC, 105 ETH et 1,4 million d'AUSD0.
Le 2 novembre, un peu plus d'une semaine avant le nouvel exploit, le réseau avait repris ses opérations après des mises à jour comprenant un correctif MoveVM audité indépendamment, ainsi que l'isolement des soldes forgés restants de l'attaquant.
Au moment de la rédaction, les données de CoinGecko montraient que le token natif INIT progressait de près de 60 % sur 24 heures, de plus de 71 % sur sept jours, de 45 % sur quatorze jours et de bien plus de 88 % sur 30 jours, tout en restant 84 % sous son plus haut historique de mai 2025 à 1,42 dollar.
