L'initiateur de l'attaque déplace 1,135 ETH alors que la chaîne est gelée
- Une adresse liée à l'exploitation d'Initia a envoyé environ 1 135 ETH, d'une valeur supérieure à 2,7 millions de dollars, vers un deuxième portefeuille vendredi.
- Le transfert a été validé cinq secondes après qu'Initia ait interrompu sa Layer 1 et tous ses rollups à 15 h 41 min 30 s UTC.
- Upbit a suspendu les dépôts et retraits INIT, tandis que la négociation reste ouverte.
Vendredi, une adresse liée à l'exploitation d'Initia a envoyé environ 1 135 ETH, d'une valeur supérieure à 2,7 millions de dollars, vers un deuxième portefeuille Ethereum. Initia a interrompu à la fois sa Layer 1 et tous ses rollups à 15h41:30 UTC, cinq secondes avant que le transfert ne soit réglé.
Spreek, l’analyste onchain, a lancé l’alerte à 15 h 27 UTC. « La chaîne Initia a été piratée et de nombreux tokens ont été infiniment mintés. Le pirate a déjà encaissé 2,6 M$ avec d’autres fonds en cours de transfert », a-t-il écrit.
Agora a gelé l'adresse exploitée après que 1.4 millions d'AUSD soient partis
Avant le transfert massif, la même adresse avait échangé 1,4 million d’AUSD et environ 1 million d’USDC contre de l’ETH via 1inch. Les deux échanges ont eu lieu entre 15 h 03 et 15 h 05 UTC, soit plus de 20 minutes avant la première alerte publique.
Spreek a indiqué que l’attaquant a créé des tokens pontables sur Initia sans couverture et les a rapatriés, vidant ainsi le contrat du pont. « Cela signifie essentiellement que l’AUSD et les tokens similaires ne sont plus adossés à des actifs sur Initia pour le moment », a-t-il déclaré.
À 18 h 04 UTC, le portefeuille destinataire contenait toujours 1 135,5 ETH et aucune transaction sortante n’avait été enregistrée. Par ailleurs, l’émetteur d’AUSD, Agora, a gelé la première adresse de l’attaquant sur Ethereum à 16 h 31 min 59 s UTC.
Le gel est intervenu après les échanges, et l’adresse possédait déjà un solde nul en AUSD. Agora a également indiqué qu’elle « n’a déployé aucun contrat intelligent sur Initia », de sorte que son gel ne concerne que les chaînes où les contrats AUSD sont déployés.
Upbit suspend les dépôts et retraits INIT en attendant des vérifications
« À partir du 23 octobre 2026, à 15h41:30 UTC, la L1 Initia et les Rollups ont été arrêtés en raison d'un incident de sécurité », a déclaré Initia sur X. Initia collabore avec des professionnels de la sécurité et des échanges pour évaluer l'étendue des dégâts.
Le cofondateur Ezaan Mangalji estime qu'une faille logicielle récemment découverte a permis au pirate de créer des tokens et de retirer environ 2,7 millions de dollars. Le serveur d'Initia a indiqué que le dernier bloc, le 23 365 925, a été créé au moment de l'arrêt.
La chaîne de base gère le pontage et la liquidité pour tous les rollups Initia. Lorsqu'elle s'est arrêtée, les transferts et les trades sur InitiaDEX se sont figés pour tous les utilisateurs, y compris les détenteurs d'INIT.
Upbit a annoncé dans son avis qu'il avait suspendu les dépôts et retraits INIT à 15 h 57 UTC, invoquant des signes d'incident de sécurité sur le réseau. La négociation se poursuit, et la bourse a précisé qu'elle reprendrait les transferts uniquement une fois convaincue que les dépôts et retraits étaient stables.
INIT a chuté de 14 % au moment de la divulgation de l'exploitation. Le token a ensuite inversé la tendance et était en hausse d'environ 14 % dans la journée à 17h03 UTC.
Le 17 octobre, un attaquant de Cysic a falsifié un message de frappe et retiré 10 millions de CYS non autorisés du pont, selon Cryptopolitan. En août, Cryptopolitan avait rapporté ce qui semblait être une frappe de 4 milliards de ONE sur Harmony.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quelles sont les causes de l'incident de sécurité d'Initia ?
Une faille logicielle récemment découverte aurait permis au hacker de créer des jetons, estime Ezaan Mangalji, co-fondateur.
Combien l'attaquant d'Initia a-t-il volé ?
Spreek a d'abord estimé à 2,6 millions de dollars le montant retiré. Un transfert on-chain ultérieur a déplacé environ 1 135 ETH, valant plus de 2,7 millions de dollars.
Le token INIT a-t-il été affecté par l'exploitation ?
INIT a reculé de 14 % après la révélation de l'exploitation, puis s'est redressé pour afficher une hausse d'environ 14 % au cours de la journée.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
