Initia relance son réseau après neuf jours d'interruption liés à une faille de 2.7 M$
- Initia a restauré sa chaîne de couche 1 et ses rollups le 2 novembre après une interruption de plus de neuf jours.
- Le réseau avait été mis en pause le 23 octobre suite à une exploitation qui a permis de frapper et de transférer environ 2,7 millions de dollars.
- Le redémarrage a appliqué un correctif MoveVM audité et rétabli le soutien complet pour AUSD0, USDC.n et WETH.
Initia est de nouveau en ligne selon une annonce publiée tôt lundi, confirmant que sa blockchain de couche 1 et ses rollups traitent à nouveau les transactions, indiquant que « l'Initia L1 et les rollups sont désormais en ligne et opérationnels ».
Ce redémarrage met fin à une interruption de plus de neuf jours, initiée par le projet le 23 octobre après qu'un attaquant ait exploité une faille dans son MoveVM, lui permettant de retirer environ 2,7 millions de dollars du projet.
Restauration d'Initia par phases
Initia n'a pas activé toutes ses fonctionnalités simultanément ; les transferts via le pont inter-chaînes et la plateforme d'échange devraient être rétablis au cours de la journée du lundi 2 novembre. Les retraits devraient également être finalisés conformément aux structures prédéfinies. Selon les rapports, les actifs LayerZero OFT, le WETH et l'AUSD0 bénéficient d'une fenêtre de traitement de 24 heures, tandis que les retraits de Noble USDC sont soumis à des limites horaires.
Notamment, Initia a indiqué avoir rétabli un adossement complet pour AUSD0, USDC.n et WETH.
La reprise a eu lieu après que le projet ait effectué une mise à niveau de la chaîne appliquant un correctif MoveVM audité indépendamment. Ce correctif a également ajouté des mesures de sécurité supplémentaires et coupé les soldes falsifiés encore liés à l'attaquant du réseau.
Initia n'a pas annulé le retour en arrière du réseau.
Un jour 0 Une faille MoveVM a permis à l'attaquant de frapper des jetons
Initia a mis en pause sa chaîne de couche 1 et tous les rollups connectés à 15h41:30 UTC le 23 octobre, suite à une alerte soulevée en premier par l'analyste on-chain Spreek.
Le co-fondateur Ezaan Mangalji a attribué la violation à un « bug Day 0 lié au MoveVM d'Initia sur CosmosSDK » jusqu'alors inconnu, qui a permis aux attaquants de créer des jetons supplémentaires non adossés sur la L1. Les pertes proviennent de ces frappes de jetons non adossés, l'offre du jeton natif INIT restant inchangée tout au long de l'épisode.
L'attaquant a frappé 2 millions de jetons AUSD non adossés, puis a utilisé des transferts inter-chaînes pour envoyer environ 1,4 million d'AUSD, 105 Ether et 1,08 million d'USDC vers Ethereum. Cryptopolitan l'a rapporté que les fonds volés lors du piratage s'élevaient à environ 2,73 millions de dollars.
La Fondation Initia a couvert les pertes
La Fondation Initia a approuvé un financement pour combler le manque à gagner sur les fonds drainés du pont, avec un ratio de 1:1 pour les actifs non adossés transférés depuis la chaîne.
L'émetteur du stablecoin AUSD, Agora, a contribué à limiter les dégâts en gelant les adresses liées au hacker.
Bourse sud-coréenne Upbit a suspendu les dépôts et retraits d'INIT après l'incident, tout en maintenant les opérations de trading ouvertes.
INIT a chuté d'environ 14 % lorsque la nouvelle est tombée, puis s'est redressée. Le 29 octobre, le token était en hausse de 53,21 % sur 24 heures, atteignant 0,272354 $, après avoir culminé à 0,423 $ avant de reculer.
INIT était négocié autour de $0.1585, en baisse de plus de 11% au cours des dernières 24 heures au moment de ce rapport.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien l'attaquant d'Initia a-t-il volé ?
L'attaquant a créé des tokens non adossés et les a transférés via le pont, totalisant environ 2,7 millions de dollars, consolidés en 1 135,5 ETH d'une valeur d'environ 2,73 millions de dollars.
Le token natif INIT a-t-il été affecté par la faille ?
Non. Le cofondateur Ezaan Mangalji a indiqué que le bug Day 0 de MoveVM a permis à l'attaquant de créer des tokens supplémentaires sur le L1, mais n'a pas affecté le token INIT natif.
Quand Initia est-il revenu en ligne ?
Initia a confirmé que son réseau de couche 1 et ses rollups étaient de nouveau en ligne le lundi 2 novembre 2026, la date qu’elle avait visée, avec la reprise des transferts inter-chaînes et des transactions commerciales plus tard dans la journée.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
