Initia a interrompu sa blockchain layer-1 et les rollups associés après que des enquêteurs on-chain ont signalé un exploit ayant permis à un attaquant de frapper des tokens sans autorisation et de drainer plus de 2,6 millions de dollars en actifs crypto.

Un arrêt complet du réseau de ce type suspend la production de blocs et gèle toute l'activité on-chain — transactions, retraits et interactions avec les applications — sur la chaîne de base comme sur ses rollups, jusqu'à ce que les validateurs remettent le réseau en ligne. Le réseau a été arrêté à 15h41 UTC vendredi à la suite de l'incident de sécurité, a indiqué Initia dans une publication sur X. L'équipe a ajouté qu'elle travaillait avec des chercheurs en sécurité, des validateurs et des plateformes d'échange afin de déterminer l'ampleur totale de l'impact.

Le chercheur en sécurité blockchain Spreek a été le premier à signaler l'exploit vendredi, indiquant qu'un attaquant avait frappé des tokens sans autorisation et converti environ 2,6 millions de dollars en autres actifs, avec des fonds supplémentaires encore en cours de transfert à ce moment-là.

La plateforme DeFi D2 Finance a ensuite rapporté que l'attaquant avait exploité une vulnérabilité pour frapper 2 millions de tokens AUSD sans garantie suffisante. Selon la société, l'attaquant a ensuite utilisé des transferts inter-chaînes pour retirer environ 1,4 million d'AUSD, 105 Ether (ETH) et 1,08 million d'USDC (USDC) vers Ethereum. Les actifs volés ont ensuite été consolidés dans un portefeuille Ethereum détenant environ 1 135,5 ETH, d'une valeur d'environ 2,73 millions de dollars.

D2 Finance a attribué l'exploit à une vulnérabilité dans une fonction Move qui a permis à l'attaquant de créer des tokens sans garantie et les échanger contre des actifs sur Ethereum. Move est un langage de programmation de smart contracts développé à l'origine pour le projet Diem de Meta, puis adopté par des réseaux layer-1 tels qu'Aptos et Sui, qui modélise les actifs numériques comme des ressources linéaires ne pouvant être ni copiées ni détruites accidentellement.

Initia est une blockchain layer-1 conçue pour prendre en charge un réseau de rollups interconnectés connus sous le nom de Minitias, ce qui signifie que l'arrêt suspend l'activité de l'ensemble de l'écosystème et non d'une seule application. Son token natif, INIT, a brièvement chuté à environ 0,115 dollar vendredi avant de rebondir au-dessus de 0,15 dollar, selon les données CoinGecko. Au moment de la rédaction, le token s'échangeait autour de 0,1496 dollar, en hausse d'environ 14 % sur les dernières 24 heures.

Initia n'a pas confirmé publiquement les pertes estimées ni la cause précise de l'exploit, et l'ampleur de l'impact sur les utilisateurs ainsi que le calendrier de rétablissement du réseau restent flous. La manière dont l'équipe coordonnera un redémarrage avec les validateurs, la possibilité pour les plateformes d'échange de geler ou de tracer les fonds consolidés, et la question de savoir si la cause racine se trouve dans la fonction Move signalée ou ailleurs figurent parmi les questions en suspens tandis que l'enquête se poursuit. Cointelegraph n'a pas pu contacter Initia pour obtenir des commentaires supplémentaires via son compte X officiel.