La blockchain de layer 1 Initia a confirmé sa deuxième faille de sécurité en moins de trois semaines, après que des attaquants ont pris le contrôle d'environ 3,27 millions de dollars en actifs cryptographiques. Selon le projet, cette dernière exploitation provient d'identifiants cloud compromis ayant permis des retraits non autorisés depuis des comptes détenant des actifs pontés sur le réseau.

Initia a interrompu sa blockchain le 10 novembre 2026 pour éviter d'autres pertes. L'équipe a confirmé qu'environ 2,16 millions de dollars des actifs compromis restent gelés sur le réseau suspendu, limitant la capacité de l'attaquant à déplacer des fonds supplémentaires.

Des identifiants cloud compromis à l'origine de la violation

L'enquête d'Initia a révélé que l'attaquant a obtenu un accès non autorisé à l'infrastructure le 9 novembre via une clé Google Cloud Platform (GCP) compromise. En exploitant une vulnérabilité d'injection de commandes, l'intrus a exposé des variables d'environnement sensibles et récupéré des identifiants supplémentaires.

Ces identifiants ont donné accès aux comptes GitHub et cloud d'Initia avant que l'attaquant n'atteigne Anvil, la plateforme hébergeant les rollups d'Initia. L'attaquant a ensuite forgé des retraits Inter-Blockchain Communication (IBC) sur cinq rollups, débloquant les actifs détenus dans les comptes de dépôt fiduciaire de la blockchain, comme documenté dans une publication Binance Square.

Au total, environ 3,27 millions de dollars ont été transférés vers une adresse sur le réseau d'Initia. Toutefois, l'arrêt de la blockchain a empêché le déplacement d'environ 2,16 millions de dollars de ces actifs, laissant environ 1,11 million de dollars du total transféré en dehors de la somme gelée.

Une deuxième attaque en quelques semaines

L'incident fait suite à une exploitation du 23 octobre ayant causé environ 2,7 millions de dollars de pertes en cryptomonnaies. Cette attaque précédente ciblait une vulnérabilité dans l'implémentation MoveVM d'Initia, permettant la création et le transfert de soldes de tokens non autorisés. Initia avait temporairement suspendu ses opérations après l'incident d'octobre et rétabli l'activité du réseau le 2 novembre, avant de subir une nouvelle violation importante huit jours plus tard.

Les deux incidents ont suivi des schémas différents : l'attaque d'octobre ciblait une faille dans le code on-chain MoveVM d'Initia, tandis que la dernière a commencé par une clé cloud compromise — un rappel que la gestion des identifiants d'infrastructure constitue une surface d'attaque distincte de la sécurité des smart contracts, et que les correctifs au niveau du code ne suffisent pas à y répondre.

Lors de cette dernière attaque, l'exploitant a retiré environ 13 400 tokens TIA, 8 000 USDC.inj et 597 000 Noble USDC. Initia a confirmé qu'aucun token INIT natif n'avait été pris, ce qui signifie que les pertes ont porté sur des actifs pontés détenus dans les comptes de dépôt fiduciaire du réseau plutôt que sur son propre token.

Plans de récupération et refonte de l'infrastructure

Initia a indiqué son intention de restaurer intégralement les réserves adossées aux actifs affectés tout en poursuivant les efforts de récupération avec des spécialistes de la sécurité et les forces de l'ordre. Le projet n'a pas annoncé de calendrier précis pour l'achèvement du processus.

L'équipe de développement reconstruit l'infrastructure compromise dans un environnement isolé et renforce les contrôles d'accès. Elle prévoit également d'améliorer les mécanismes de vérification des transactions inter-chaînes afin de réduire le risque d'attaques similaires. Par conséquent, le redémarrage du réseau prendra plus de temps qu'une récupération classique. D'ici là, les fonds gelés restent verrouillés sur la chaîne suspendue, et le calendrier de redémarrage, le rythme de reconstitution des réserves et tout mouvement de fonds depuis l'adresse de l'attaquant constituent les évolutions clés à surveiller.

Ces exploitation successives soulignent les risques liés aux identifiants d'infrastructure compromis et à la gestion des actifs inter-chaînes — des risques qui dépassent le seul cas d'Initia, car les infrastructures gérées dans le cloud et les comptes de dépôt fiduciaire des ponts sont des éléments communs des écosystèmes multi-chaînes.