Initia interrompt sa blockchain après un exploit qui aurait entraîné le drainage de plus de 2,6 millions de dollars

Initia a interrompu sa blockchain de couche 1 et ses rollups après que des enquêteurs de la blockchain ont signalé un exploit ayant permis à un attaquant de créer des tokens sans autorisation et de drainer plus de 2,6 millions de dollars d’actifs crypto.

Le réseau a été interrompu à 3 h 41 UTC vendredi à la suite d’un incident de sécurité, a déclaré Initia dans une publication sur X. L’équipe a indiqué qu’elle collaborait avec des chercheurs en sécurité, des validateurs et des plateformes d’échange crypto afin de déterminer toute l’ampleur de l’impact.

Le chercheur en sécurité blockchain Spreek a le premier signalé l’exploit vendredi, indiquant qu’un attaquant avait créé des tokens sans autorisation et converti environ 2,6 millions de dollars en d’autres actifs, tandis que des fonds supplémentaires continuaient d’être transférés.

La plateforme DeFi D2 Finance a ensuite rapporté que l’attaquant avait exploité une vulnérabilité pour créer 2 millions de tokens AUSD sans couverture suffisante. L’attaquant a ensuite utilisé des transferts interchaînes pour retirer environ 1,4 million d’AUSD, 105 Ether (ETH) et 1,08 million d’USDC (USDC) vers Ethereum.

Selon D2 Finance, les actifs volés ont ensuite été regroupés dans un portefeuille crypto Ethereum détenant environ 1 135,5 ETH, d’une valeur de 2,73 millions de dollars. L’entreprise a attribué l’exploit à une vulnérabilité dans une fonction Move qui permettait à l’attaquant de créer des tokens sans couverture et de les échanger contre des actifs sur Ethereum.

Source : Initia

Initia est une blockchain de couche 1 conçue pour prendre en charge un réseau de rollups interconnectés, appelés Minitias. Son token natif, INIT, est brièvement tombé autour de 0,115 dollar vendredi avant de rebondir au-dessus de 0,15 dollar, selon les données de CoinGecko. Le token s’échangeait autour de 0,1496 dollar au moment de la rédaction, en hausse d’environ 14 % sur les dernières 24 heures.

Initia n’a pas confirmé publiquement l’estimation des pertes ni la cause précise de l’exploit, et l’ampleur de l’impact sur les utilisateurs ainsi que le calendrier du rétablissement des opérations du réseau restent incertains. Cointelegraph n’a pas pu contacter Initia pour obtenir un commentaire supplémentaire via son compte officiel sur X.

Magazine : Une nouvelle interdiction de DeepSeek aux États-Unis, les liens crypto entre la Suisse et l’Asie se renforcent : Asia Express