Initia a suspendu son réseau blockchain de niveau 1 ainsi que ses rollups suite à un exploit qui a permis à un attaquant de créer des tokens sans autorisation, entraînant la perte de plus de 2,6 millions de dollars d’actifs crypto. Le réseau a été arrêté vendredi à 15h41 UTC après cet incident de sécurité, comme l’a annoncé Initia sur le réseau X.
Détails de l’exploit
Selon Initia, l’équipe travaille en collaboration avec des chercheurs en sécurité, des validateurs et des exchanges pour évaluer l’ampleur de l’impact. Le chercheur en sécurité blockchain Spreek a signalé pour la première fois l’exploit vendredi, précisant qu’un attaquant avait créé des tokens non autorisés et converti environ 2,6 millions de dollars en d’autres actifs, avec des fonds supplémentaires en cours de transfert. La plateforme DeFi D2 Finance a ensuite déclaré que l’attaquant avait exploité une vulnérabilité pour émettre 2 millions de tokens AUSD sans couverture suffisante.
Conséquences et état actuel du réseau
L’attaquant a ensuite utilisé des transferts inter-chaînes pour retirer environ 1,4 million de AUSD, 105 Ether (ETH) et 1,08 million de USDC vers Ethereum. Les actifs volés ont été consolidés dans un wallet Ethereum contenant environ 1 135,5 ETH, d’une valeur de 2,73 millions de dollars, d’après D2 Finance. Initia, conçue pour supporter un réseau de rollups interconnectés appelés Minitias, n’a pas encore confirmé publiquement les pertes estimées ni la cause précise de l’exploit, et l’ampleur des conséquences pour les utilisateurs ainsi que le calendrier de restauration des opérations reste flou.