Une adresse liée à l'exploit d'Initia a envoyé environ 1 135 ETH, d'une valeur supérieure à 2,7 millions de dollars, vers un second portefeuille Ethereum vendredi, selon les registres on-chain. Initia a arrêté sa Layer 1 et tous ses rollups à 15:41:30 UTC, cinq secondes avant le règlement du transfert.

L'analyste on-chain Spreek a donné l'alerte à 15:27 UTC. « Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight » (la chaîne Initia a été piratée et une multitude de tokens frappés à l'infini. Le hacker a déjà encaissé 2,6 millions de dollars, avec davantage encore en cours), a-t-il écrit sur X.

Des échanges ont précédé l'alerte ; adresse de l'attaquant chez Agora

Avant ce transfert massif, la même adresse a échangé 1,4 million d'AUSD — le stablecoin adossé au dollar émis par Agora — et environ 1 million d'USDC en ETH via 1inch, un agrégateur d'échanges décentralisés. Les deux transactions ont eu lieu entre 15:03 et 15:05 UTC, plus de 20 minutes avant la première alerte publique.

Spreek a déclaré que l'attaquant avait créé des tokens transférables via bridge sur Initia sans couverture, puis les avait transférés hors de la chaîne, vidant ainsi le contrat de bridge. « effectivement, cela signifie que l'AUSD et les tokens similaires sont non adossés sur Initia en ce moment », a-t-il déclaré.

À 18:04 UTC, le portefeuille de réception détenait toujours les 1 135,5 ETH, et aucune transaction sortante n'avait été enregistrée, laissant l'intégralité du solde visible à une adresse connue sur la blockchain publique. Par ailleurs, l'émetteur d'AUSD, Agora, a gelé la première adresse Ethereum de l'attaquant à 16:31:59.

Le gel est intervenu après l'achèvement des échanges, et l'adresse ne détenait déjà plus aucun AUSD. Agora a également indiqué qu'elle « n'a aucun smart contract déployé sur Initia », ce qui signifie que le gel n'affecte que les chaînes où les contrats AUSD sont déployés.

Upbit suspend les dépôts et retraits d'INIT

« Au 23 octobre 2026, 15:41:30 UTC, l'Initia L1 et les Rollups ont été arrêtés en raison d'un incident de sécurité », a déclaré Initia sur X. L'équipe travaille avec des experts en sécurité et des plateformes d'échange pour évaluer l'ampleur des dégâts.

Le cofondateur Ezaan Mangalji a déclaré qu'il pense qu'une faille logicielle nouvellement découverte a permis au hacker de créer des tokens et d'extraire environ 2,7 millions de dollars. Le serveur d'Initia a montré que le dernier bloc, le 23 365 925, avait été produit au moment de l'arrêt.

La chaîne de base gère le bridging et la liquidité pour tous les rollups Initia. Avec son arrêt, les transferts et le trading sur InitiaDEX ont été gelés pour tous les utilisateurs, y compris les détenteurs d'INIT.

Upbit a indiqué dans son avis avoir suspendu les dépôts et retraits d'INIT à 15:57 UTC, invoquant des signes de l'incident de sécurité sur le réseau. Le trading se poursuit, et la plateforme a précisé que les transferts ne reprendraient qu'une fois assurée de la stabilité des dépôts et des retraits. Pour les détenteurs d'INIT, les prochains jalons concrets sont l'évaluation des dégâts par Initia et les conditions d'Upbit pour la reprise des transferts.

L'INIT a chuté de 14 % au moment de la divulgation de l'exploit. Le token a ensuite effacé ces pertes et se négociait environ 14 % plus haut sur la journée à 17:03 UTC.

L'incident s'inscrit dans une série d'exploits similaires de bridges, la création non autorisée de tokens au niveau d'un bridge étant le dénominateur commun. Le 17 octobre, un attaquant de Cysic a falsifié un message de mint et retiré 10 millions de CYS non autorisés du bridge, selon Cryptopolitan. En août, Cryptopolitan avait rapporté ce qui semblait être un mint de 4 milliards de ONE sur Harmony.