Un exploit de sécurité sur Initia aurait permis la frappe non autorisée de jetons et le déplacement de millions de dollars en actifs numériques vers Ethereum, poussant l'équipe derrière ce réseau de couche 1 à suspendre la blockchain et ses rollups associés.

Selon une annonce d'Initia, la suspension est entrée en vigueur à 15 h 41 min 30 s UTC le 23 octobre. L'équipe a déclaré travailler avec des chercheurs en sécurité, des validateurs et des plateformes d'échange de cryptomonnaies pour enquêter sur l'incident et évaluer son impact.

L'exploit aurait impliqué la création non autorisée de 2 millions de jetons AUSD, suivie de transferts inter-chaînes déplaçant des stablecoins et de l'Ether vers Ethereum avant la suspension du réseau. Au moment de la rédaction, Initia n'avait pas confirmé le montant total des pertes financières ni fourni d'explication définitive de la vulnérabilité.

Les attaquants auraient déplacé des millions vers Ethereum

Le chercheur en sécurité blockchain Spreek a été le premier à signaler l'incident, indiquant qu'un attaquant avait frappé des jetons sans autorisation et converti environ 2,6 millions de dollars en actifs. Des fonds supplémentaires auraient continué d'être déplacés à mesure que l'enquête progressait.

La plateforme de finance décentralisée D2 Finance a ensuite fourni plus de détails sur l'attaque présumée. Selon son compte rendu, l'attaquant a exploité une vulnérabilité pour créer 2 millions de jetons AUSD sans garantie suffisante, puis utilisé des transferts inter-chaînes pour déplacer environ 1,4 million d'AUSD, 105 Ether (ETH) et 1,08 million d'USD Coin (USDC) vers Ethereum.

Les actifs transférés auraient été regroupés dans un portefeuille Ethereum détenant environ 1 135,5 ETH, d'une valeur d'environ 2,73 millions de dollars. Les registres de transactions blockchain indiquaient également que les stablecoins avaient été échangés avant le transfert de l'Ether obtenu.

Les chiffres rapportés représentent des estimations d'observateurs externes plutôt qu'une évaluation définitive des pertes par Initia. Le montant exact affecté et la séquence complète des transactions restaient en cours d'examen, et toute comptabilisation confirmée des pertes devrait provenir de l'équipe elle-même.

Une controverse émerge autour des affirmations de frappe d'AUSD

Agora, l'émetteur associé à AUSD, a contesté la version reliant directement la frappe non autorisée du jeton à son infrastructure sur Initia. La société a déclaré ne pas avoir déployé de contrats intelligents sur le réseau, ce qui soulève des questions sur la manière dont la création de jetons signalée s'est produite et quels composants étaient impliqués.

Agora a également précisé les limites de sa capacité à geler les actifs, indiquant que sa réponse se concentrerait sur les adresses de pirates concernées détenant des AUSD sur les blockchains où ses propres contrats intelligents sont déployés. Cette distinction est importante, car geler des jetons via un contrat contrôlé par l'émetteur diffère de l'arrêt de transactions sur une autre blockchain ou de la récupération d'actifs déjà transférés. L'efficacité de toute intervention dépendrait donc des contrats et des réseaux impliqués.

Les conclusions préliminaires pointent vers une vulnérabilité de MoveVM

Des conclusions préliminaires attribuées au cofondateur d'Initia, Ezaan Mangalji également connu sous le nom de Zon, pointaient vers une vulnérabilité jusqu'alors inconnue dans l'implémentation MoveVM du réseau fonctionnant avec le Cosmos SDK. MoveVM exécute des contrats intelligents écrits en Move, un langage de programmation développé à l'origine pour le projet Diem de Meta et adopté ultérieurement par des réseaux de couche 1 comme Aptos et Sui, tandis que le Cosmos SDK est un framework open source largement utilisé pour construire des blockchains spécifiques aux applications. Le modèle orienté ressources de Move traite les actifs numériques comme des objets uniques et non duplicables, une conception de sécurité des actifs qui a été centrale dans son attrait auprès des développeurs de réseaux. La faille suspectée a été décrite comme une vulnérabilité zero-day, c'est-à-dire inconnue et non corrigée au moment de son exploitation, et le compte rendu préliminaire indiquait qu'elle pourrait permettre la frappe non autorisée de jetons.

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia (@initia) October 23, 2026

L'évaluation technique rapportée a également distingué la vulnérabilité du jeton natif INIT du réseau, indiquant que la faille n'affectait pas directement INIT. Cependant, Initia n'avait pas publiquement établi la cause technique complète ni confirmé l'ampleur totale de l'exploit.

La suspension de la blockchain de base d'Initia et de ses rollups visait à contenir l'incident pendant que les enquêteurs examinaient la vulnérabilité et se coordonnaient avec les participants du réseau. Les rollups sont des réseaux d'exécution qui renvoient leur activité à une chaîne de base sous-jacente, de sorte que leur fonctionnement est lié au statut de la couche 1 elle-même ; pendant la suspension, les transactions sur le réseau et ses rollups ne pouvaient pas être traitées. Initia a également averti les utilisateurs de rester prudents face aux liens, messages et affirmations non officiels circulant pendant l'enquête.

L'incident met en évidence les risques associés à l'infrastructure inter-chaînes, où des vulnérabilités dans les mécanismes d'émission ou de transfert de jetons peuvent potentiellement permettre à des actifs de circuler entre des réseaux avant que les opérateurs ne puissent intervenir.

Le jeton INIT fluctue après l'incident de sécurité

INIT est le jeton natif du réseau Initia. Les données de marché ont montré qu'il a brièvement chuté à environ 0,115 $ vendredi avant de se redresser au-dessus de 0,15 $, et il était ensuite coté autour de 0,1496 $, soit une hausse d'environ 14 % sur les 24 heures précédentes.

Le redressement du prix n'établissait pas que l'incident de sécurité avait été résolu ni que les actifs affectés avaient été récupérés. Les prix de marché peuvent fluctuer indépendamment de l'avancement d'une enquête technique.

Les prochaines étapes d'Initia comprennent la détermination de la cause profonde de la vulnérabilité, l'établissement de l'étendue complète des actifs affectés et la coordination avec les validateurs et les plateformes d'échange. Tant que l'équipe n'aura pas publié d'évaluation définitive, les chiffres de pertes rapportés et l'explication technique resteront préliminaires.