Initia a suspendu sa blockchain Layer 1 et l'ensemble des rollups intégrés à son réseau à la suite d'un incident de sécurité au cours duquel un attaquant aurait frappé des tokens non adossés et transféré des millions de dollars en cryptomonnaies vers Ethereum. Les premières estimations évaluent les sorties à environ 2,7 millions de dollars en AUSD, ETH et USDC. Les effets complets n'ont pas été confirmés, et Initia a déclaré collaborer avec les validateurs, les plateformes d'échange et les équipes de sécurité pour déterminer l'ampleur de l'incident. L'entreprise a également mis en garde les utilisateurs contre les liens, messages et affirmations non officiels circulant pendant l'incident.

L'arrêt a été annoncé via le compte X officiel du projet :

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia 🪢 (@initia) October 23, 2026

L'arrêt du réseau fait suite à une frappe de tokens non autorisée

La suspension est entrée en vigueur le 23 octobre à 15 h 41 min 30 s UTC et couvre à la fois le réseau Initia Layer 1 et son réseau de rollups connectés, selon l'annonce. À titre de contexte, l'arrêt d'une chaîne suspend totalement la production de blocs : les transferts, les interactions avec les contrats et l'exécution des rollups sont gelés sur l'ensemble du réseau jusqu'au redémarrage du consensus par les validateurs.

Le chercheur en sécurité blockchain Spreek, qui a signalé l'incident en premier, a indiqué qu'un attaquant avait « infiniminté » des tokens et prenait déjà des positions courtes pour environ 2,6 millions de dollars, avec d'autres fonds attendus. Les premières estimations variaient tandis que les fonds continuaient de circuler, et les décomptes ultérieurs ont porté le total à environ 2,7 millions de dollars.

Initia a ensuite reconnu l'incident de sécurité sans confirmer la vulnérabilité précise ni le montant perdu. L'équipe a déclaré travailler à déterminer l'ampleur du piratage en collaboration avec des ingénieurs en sécurité, des validateurs et des plateformes d'échange.

Les remarques préliminaires du fondateur d'Initia, Ezaan Mangalji, ont pointé vers un bug jusque-là inconnu dans l'implémentation Cosmos SDK de MoveVM — le composant qui adapte MoveVM, un runtime du langage de programmation Move développé à l'origine pour le projet Diem de Meta, à l'infrastructure basée sur Cosmos SDK. Selon Mangalji, la faille a permis une frappe de tokens non autorisée mais n'a pas affecté le token natif INIT. L'attaquant aurait extrait environ 2,7 millions de dollars en AUSD, ETH et USDC avant la suspension de la chaîne. Les propos du fondateur étaient préliminaires, et l'équipe n'a pas encore publié de post-mortem technique complet.

L'exploit visait apparemment l'AUSD

L'attaquant a utilisé la vulnérabilité liée à Move pour frapper 2 millions d'AUSD sans le adossement nécessaire, selon D2 Finance La société a constaté qu'environ 1,4 million d'AUSD, 105 ETH et 1,08 million d'USDC ont ensuite été transférés vers Ethereum via la plateforme, après quoi les fonds ont été balayés vers un portefeuille Ethereum, selon un rapport d'incident paraphrasé par les chercheurs. Les actifs sur Ethereum échappent au contrôle de la chaîne arrêtée ; le suivi des fonds dépend donc de la coordination avec les plateformes d'échange et les équipes de sécurité hors chaîne.

Initia n'a pas encore vérifié indépendamment ces chiffres, et l'estimation finale des pertes pourrait évoluer à mesure que de nouveaux détails émergent de l'enquête en cours.

Le prix d'INIT rebondit malgré le scare sécuritaire

INIT a d'abord subi une pression lorsque l'exploit a été révélé, mais s'est rapidement repris. Selon les données de CoinGecko, le prix d'INIT a oscillé autour de 0,148 $ au cours des dernières 24 heures, évoluant dans une fourchette d'environ 0,114 $ à 0,156 $ sur cette période. Le volume de transactions a également augmenté sensiblement à mesure que l'incident devenait l'un des événements de marché les plus suivis.

Fait notable, le rebond du token s'est produit alors que le réseau restait à l'arrêt, ce qui, comme le note le rapport, suggère que certains traders considéraient le bug de frappe signalé comme distinct du token natif INIT.

Initia évalue l'ampleur avant de redémarrer le réseau

L'architecture d'Initia repose sur un mainnet Layer 1 hébergeant des rollups applicatifs dédiés, communément appelés Minitias. La suspension couvrant la chaîne de base et tous les rollups qui y sont rattachés, l'arrêt affecte l'écosystème dans son ensemble plutôt qu'une seule application. Ce résultat reflète une propriété structurelle des conceptions à sécurité partagée : lorsque de nombreuses chaînes applicatives dépendent d'une même couche de base, un défaut dans cette couche partagée peut se propager à toutes les chaînes qui y sont rattachées.

L'entreprise n'a pas annoncé de calendrier de redémarrage du réseau, et la chaîne reste hors ligne en attendant. Initia n'a pas non plus publié de bilan définitif des dommages aux actifs, des pertes subies par les utilisateurs ni des mesures concrètes de remédiation prévues.

Les enquêteurs se concentrent pour l'heure sur la détermination de savoir si la vulnérabilité se limitait à une seule fonction de MoveVM, si elle a permis à d'autres tokens de quitter l'écosystème, et quelle a été l'ampleur totale des pertes avant que les validateurs n'arrêtent la chaîne. Tant que ces questions ne sont pas tranchées, le post-mortem technique complet, le décompte vérifié des pertes et le calendrier de redémarrage constituent les développements clés à surveiller.

Source : CryptoNinjas