Un hacker a exploité un bug jusqu'alors inconnu dans l'infrastructure blockchain d'Initia le 23 octobre 2026, frappant et transférant par pont environ 2,7 millions de dollars en actifs numériques avant que les validateurs du réseau n'arrêtent entièrement la chaîne, gelant toutes les transactions sur sa Layer 1 et ses rollups connectés.

Initia est un réseau basé sur Cosmos SDK qui associe une blockchain Layer 1 à un framework de rollups interconnectés, exécutant les smart contracts via la machine virtuelle Move (MoveVM), le runtime du langage de programmation Move, développé à l'origine pour le projet Diem de Meta et conçu autour de règles strictes pour la gestion des actifs numériques. Move a depuis été adopté par d'autres layers 1, dont Aptos et Sui, qui exploitent chacune leur propre implémentation de la machine virtuelle.

Comment l'incident Initia s'est déroulé

Le compte officiel d'Initia a confirmé qu'à partir de 15 h 41 min 30 s UTC le 23 octobre, sa L1 et ses rollups avaient été arrêtés en réponse à un incident de sécurité. La pause était une mesure défensive délibérée plutôt qu'une panne du réseau, et elle a stoppé toute activité on-chain pendant que l'équipe évaluait l'ampleur de la violation.

L'événement de frappe signalé de 2,7 millions de dollars

Le cofondateur Ezaan Mangalji a attribué l'incident à un bug Day 0 dans l'implémentation MoveVM d'Initia sur CosmosSDK. Dans la terminologie de sécurité, la désignation Day 0 désigne une vulnérabilité inconnue et non corrigée au moment de son exploitation, laissant les défenseurs sans correctif prêt à l'emploi. Selon Mangalji, la faille permettait à l'attaquant de frapper des tokens supplémentaires directement sur la L1 d'Initia, contournant complètement les contrôles d'émission normaux. Les failles au niveau de la couche d'exécution sont traitées avec une urgence particulière car une machine virtuelle traite chaque transaction acceptée par une chaîne, ce qui signifie qu'un défaut à ce niveau peut affecter la logique des actifs fondamentaux plutôt qu'une seule application.

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji a déclaré que l'attaquant avait frappé et transféré par pont environ 2,7 millions de dollars en AUSD, ETH et USDC avant que la chaîne ne soit suspendue. Les fonds ont quitté l'écosystème Initia via l'infrastructure de pont, ce qui signifie que l'attaquant avait déjà déplacé les actifs vers d'autres réseaux au moment l'arrêt est entré en vigueur.

Fait important, Mangalji a souligné que les tokens INIT natifs n'avaient pas été affectés par le bug décrit. La vulnérabilité était spécifique à la logique de frappe de tokens du module MoveVM, et non à l'actif de la couche de base de la chaîne. Selon la déclaration initiale de l'équipe, l'ampleur finale, le chiffre total des pertes et la cause racine définitive font toujours l'objet d'une enquête active.

L'arrêt de la chaîne et l'état immédiat

Lorsque la L1 d'Initia s'est arrêtée, chaque rollup construit au-dessus l'a suivi. L'arrêt a interrompu le traitement des transactions dans tout l'écosystème Initia, affectant toute application, tout pont ou tout utilisateur ayant une activité en attente à ce moment-là. La chaîne restait à l'arrêt lors de la publication des informations secondaires. L'exchange sud-coréen Upbit, l'une des plus grandes plateformes de trading de crypto du pays, a également suspendu les dépôts et retraits d'INIT après l'incident, reflétant la réponse standard des exchanges face à un événement de sécurité de chaîne en cours. Les exchanges suspendent généralement le support d'un actif lorsque son réseau est hors ligne, car les dépôts ne peuvent pas être confirmés pendant un arrêt.

Ce type d'arrêt coordonné est un outil légitime de gestion de crise pour les chaînes basées sur Cosmos, où les validateurs peuvent atteindre un consensus social pour stopper la production de blocs. Il empêche le traitement de nouvelles transactions d'exploitation, mais signifie aussi que les utilisateurs légitimes ne peuvent pas déplacer leurs fonds tant que la chaîne ne redémarre pas avec un binaire corrigé. Comme les réseaux Cosmos SDK ont besoin d'une supermajorité de la puissance de vote des validateurs pour reprendre la production de blocs, le moment du redémarrage dépend de la rapidité avec laquelle les validateurs se coordonnent sur le logiciel mis à jour.

Ce que l'arrêt signifie pour les utilisateurs d'Initia et la réponse

Effets pratiques pour les détenteurs de tokens et les applications

Toute transaction soumise à la L1 d'Initia pendant la fenêtre d'arrêt est effectivement suspendue. Les applications s'appuyant sur l'infrastructure de rollups d'Initia, y compris les projets utilisant AUSD comme couche de stablecoin, ne pouvaient pas traiter les actions des utilisateurs pendant la pause de la chaîne.

L'émetteur de stablecoin Agora a rapidement agi pour contenir l'exposition inter-chaînes. AUSD est un stablecoin adossé au dollar américain émis par la société. Agora a déclaré n'avoir aucun smart contract déployé sur Initia elle-même, et son équipe de sécurité s'est engagée à geler les fonds liés aux adresses du hacker détenant de l'AUSD sur les chaînes où les smart contracts d'Agora sont déployés.

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

La réponse d'Agora illustre comment les émetteurs d'actifs inter-chaînes peuvent constituer une couche de défense secondaire lorsqu'une chaîne hôte est compromise. En mettant les adresses des attaquants sur liste noire au niveau des contrats sur d'autres réseaux, l'émetteur peut effectivement bloquer les fonds déjà transférés par pont, réduisant la capacité de l'attaquant à liquider les actifs volés. Cette dynamique est une caractéristique importante de l'infrastructure de stablecoins programmables que les attaquants purement on-chain sous-estiment souvent.

Réaction du marché du token INIT

INIT sert de token natif au réseau Initia, utilisé pour les frais de transaction, le staking et la gouvernance. Comme le bug ciblait des actifs non natifs, les détenteurs d'INIT ont fait face à un profil de risque différent des victimes directes de l'exploit de frappe. Au moment de la capture de données, INIT cotait à 0,132268 $, en baisse de 1,83 % sur 24 heures, avec environ 33,45 millions de de volume de trading sur 24 heures pour une capitalisation boursière d'environ 27,9 millions de dollars. Le volume sur 24 heures dépassant la capitalisation totale indique une rotation exceptionnellement élevée, cohérente avec une vente liée à un événement de sécurité et un trading réactif plutôt qu'avec des schémas de liquidité ordinaires.

L'indice plus large Crypto Fear & Greed se situait à 51 (Neutre) au moment de la capture, suggérant que l'incident n'avait pas encore provoqué de réaction de peur à l'échelle du marché au-delà de l'activité du token d'Initia lui-même.

Jalons de la réponse à surveiller

Initia a déclaré travailler avec des équipes de sécurité, des validateurs et des exchanges pour enquêter sur l'ampleur complète de l'incident. Les jalons clés à venir comprennent une cause racine confirmée et un correctif, une mise à niveau coordonnée des validateurs vers le binaire corrigé, un redémarrage supervisé de la chaîne et un rapport post-incident réconciliant le chiffre de 2,7 millions de dollars avec les preuves on-chain. Jusqu'à la publication d'un post-mortem officiel, le chiffre de 2,7 millions de dollars doit être traité comme une estimation préliminaire plutôt que comme un chiffre de pertes définitif.

Les incidents de ce type, où un exploit de chaîne facilité par un pont permet une extraction rapide des actifs avant un arrêt, sont devenus un schéma récurrent dans l'infrastructure basée sur Cosmos. Un schéma de mouvement inter-chaînes similaire a été documenté dans l'incident Coldcard/THORChain, où un attaquant a utilisé l'infrastructure d'interopérabilité pour convertir des actifs volés avant que les intervenants ne puissent réagir. La rapidité du transfert par pont reste un défi structurel qu'aucun protocole ne peut résoudre unilatéralement.

Les utilisateurs et les développeurs ayant des positions actives ou des déploiements sur Initia doivent s'appuyer exclusivement sur les annonces officielles de l'équipe Initia avant toute action. Les tentatives de phishing et les faux schémas de récupération suivent régulièrement les arrêts de chaîne très médiatisés ; considérez tout lien non sollicité ou toute demande de connexion de portefeuille liée à cet incident comme malveillant tant qu'il n'a pas été vérifié via les canaux de communication officiels d'Initia. Les développeurs construisant sur la stack de rollups d'Initia ou utilisant AUSD comme couche de règlement doivent surveiller les canaux officiels d'Agora pour les mises à jour sur la mise en liste noire des adresses et les protections au niveau des contrats, à l'instar de ce que les opérateurs institutionnels gérant des positions crypto multi-actifs suivent régulièrement lors d'événements de sécurité affectant l'infrastructure sous-jacente.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.