Un hacker vole 2,7 M$ en cryptos, la blockchain Initia s'enlise

Le réseau Initia suspendu alors que son cofondateur révèle une faille ayant entraîné la création non autorisée de jetons d’une valeur estimée à 2,7 millions de dollars

« À compter du 23 octobre 2026, à 15 h 41 min 30 s UTC, la L1 d’Initia et les rollups ont été suspendus en raison d’un incident de sécurité », a indiqué le compte officiel Initia X vendredi à midi, heure de l’Est. « Notre équipe enquête activement sur la situation et s’efforce de déterminer l’ampleur totale des répercussions en collaboration avec les équipes de sécurité, les validateurs et les plateformes d’échange. »

Initia est essentiellement une plateforme blockchain conçue pour faciliter la collaboration entre différents réseaux de cryptomonnaies. Le système s’appuie sur la combinaison de plusieurs éléments clés, et la chaîne de couche 1 (L1) d’Initia a été construite à l’aide du SDK Cosmos en utilisant le protocole de consensus CometBFT. La blockchain d’Initia coordonnant les réseaux qui y sont connectés, une vulnérabilité affectant la chaîne principale peut avoir des conséquences dépassant le cadre d’une seule application. À la suite de cette perturbation, le cofondateur d’Initia, Ezaan Mangalji, a révélé des détails supplémentaires concernant l’incident. « D’après ce que nous savons à ce jour, il s’agit d’un bug de type « Day 0 » lié à la MoveVM d’Initia sur le Cosmos SDK, qui a permis à l’attaquant de frapper des jetons supplémentaires sur la L1 d’Initia, mais qui ne concerne pas les jetons INIT natifs », a écrit M. Mangalji sur X.

Le cofondateur du projet a ajouté :

« L’attaquant a pu frapper et transférer vers une autre chaîne environ 2,7 millions de dollars d’AUSD, d’ETH et d’USDC avant que la chaîne ne soit mise en pause. »

Agora répond aux inquiétudes concernant l’AUSD alors qu’Initia reste hors ligne

Au moment de la rédaction de cet article, à 19 h 45, soit environ sept heures après l’incident, la chaîne Initia est toujours suspendue et bloquée à la hauteur de bloc 23365925. Parallèlement à la communication d’Initia, Agora, la société à l’origine du stablecoin AUSD, a précisé que son propre contrat de token n’avait pas été compromis. « Nous avons pris connaissance de l’incident de sécurité survenu aujourd’hui sur Initia. Agora n’a aucun contrat intelligent déployé sur Initia. Notre équipe de sécurité surveille la situation et va geler les fonds liés aux adresses des pirates détenant de l’AUSD sur les chaînes où les contrats intelligents AUSD/Agora sont déployés », a écrit Agora sur X. L’équipe a poursuivi dans un message distinct :

« Pour plus de clarté : l’AUSD et Agora ne sont pas affectés. L’AUSD n’existe pas sur Initia. Les déploiements de l’AUSD sur tous les réseaux et les opérations d’Agora se poursuivent normalement. L’AUSD est entièrement adossé. »

Cet incident a également poussé la plateforme sud-coréenne d’échange de cryptomonnaies Upbit à suspendre les dépôts et les retraits d’INIT. Alors que l’INIT a chuté à l’annonce de la nouvelle, la cryptomonnaie native d’Initia a rebondi et affiche une hausse de 12,5 % au cours des dernières 24 heures. Cet actif cryptographique a enregistré des performances exceptionnelles au cours des 30 derniers jours, avec une hausse de 65,8 % depuis le 23 septembre.

D’après les dernières informations fournies par scan.initia.xyz, la blockchain L1 reste hors ligne, le montant total des pertes financières n’a pas été entièrement confirmé par le compte X officiel, et les développeurs n’ont pas annoncé quand les opérations normales reprendront.