La blockchain Initia, une couche‑1 soutenue par Binance Labs, Delphi Ventures et HackVC, a été arrêtée mardi après une deuxième faille de sécurité en moins de trois semaines, qui aurait siphonné au moins 615 000 $ des comptes d’entiercement, selon un post sur le canal Initia X.

Détails de la dernière faille

L’équipe a indiqué qu’un attaquant avait compromis les clés d’infrastructure du rollup, permettant la création de transferts IBC (Inter‑Blockchain Communication) non autorisés qui ont fait sortir des actifs de l’entiercement. Bien que les fonds volés aient été retirés de la chaîne, le post précise que la plupart des actifs restent sur le réseau Initia, laissant entrevoir une possible récupération grâce à une action coordonnée des validateurs.

Incident précédent et impact cumulé

Seulement huit jours plus tôt, Initia avait subi une autre exploitation où un bug de mise en cache de script permettait à un attaquant de falsifier l’état du MoveVM et de créer des jetons WETH, iUSD et USDC non adossés. Cette attaque avait entraîné une perte de 2,7 M$ transférés vers Ethereum, provoquant un arrêt de la chaîne qui a duré jusqu’au 2 novembre, selon Protos.

Au total, les deux incidents ont coûté au projet plus de 3,3 M$, un montant qui dépasse désormais la valeur totale verrouillée (TVL) restante du protocole. Le TVL a chuté de plus de 90 % depuis son pic après le lancement en mai 2025.

Réaction de la communauté et réponse du marché

Le dernier piratage a déclenché une vague de critiques de la part des utilisateurs, beaucoup appelant à la fermeture de la chaîne et accusant l’équipe de négligence ou d’« affaire interne ». Malgré la tourmente, le jeton natif INIT a grimpé d’environ 60 % en 24 heures après l’annonce, alimentant les spéculations d’un « crime pump » parmi les participants frustrés.

À surveiller

Les observateurs suivront si les validateurs d’Initia parviennent à récupérer les actifs encore en entiercement, et si le projet mettra en place des mesures de sécurité supplémentaires ou fera appel à des audits externes. Le marché plus large surveillera également toute pression réglementaire pouvant découler de ces exploits répétés sur une plateforme de couche‑1 soutenue par Binance.