Initia, une blockchain qui prend en charge des rollups optimistes interconnectés, a annoncé une interruption temporaire de son réseau de couche 1 le 10 novembre à 06 h 18 UTC. La pause fait suite à la découverte de transferts non autorisés depuis des comptes escrow contenant des actifs pontés vers plusieurs rollups. Selon l’équipe du projet, l’attaquant a exploité des clés d’infrastructure de rollup compromises pour fabriquer des transferts Inter‑Blockchain Communication (IBC), déplaçant approximativement 605 000 $ en USDC et 10 000 $ en autres jetons vers la chaîne Noble avant que les validateurs n’interrompent la production de blocs.

Portée de l’exploitation et enquête

Le communiqué initial d’Initia évoquait environ 615 000 $ de sorties, tandis que la société de sécurité blockchain CertiK a identifié environ 636 000 $ répartis sur 16 transferts IBC réussis. Cette différence reflète le stade précoce de l’enquête, et le projet n’a pas confirmé de chiffre définitif de perte. Les clés compromises ont permis à l’attaquant de contourner les contrôles habituels de l’escrow, mais l’équipe n’a pas divulgué comment les identifiants ont été obtenus ni quels opérateurs de rollup ont été affectés. La plupart des actifs sortis des comptes escrow restent sur le L1 suspendu, et le projet collabore avec les validateurs, les spécialistes en sécurité et les plateformes d’échange pour évaluer la possibilité de récupération.

Contexte : faille d’octobre et remédiation

Il s’agit du deuxième arrêt du réseau en moins de trois semaines. Le 23 octobre, une exploitation du système de mise en cache des scripts MoveVM d’Initia a permis à un attaquant de créer des soldes non garantis de WETH, iUSD et USDC, entraînant le pontage d’environ 2,7 M$ via LayerZero et Noble. Les actifs volés ont ensuite été convertis en environ 1 135 ETH. Initia a réagi en finançant la restauration des actifs affectés, approuvant jusqu’à 1,08 M$ d’USDC, 105 ETH et 1,4 M d’AUSD0, et a repris ses activités le 2 novembre après le déploiement d’un correctif MoveVM audité et l’isolation des soldes falsifiés.

Réaction du marché

Malgré l’arrêt opérationnel, le jeton natif d’Initia, INIT, a connu un fort rallye. Les données de CoinGecko montraient le jeton s’échangeant près de 0,2057 $, en hausse de 61,31 % sur les 24 heures précédentes, avec un volume d’échange de 24 heures d’environ 84,81 M$ et une capitalisation boursière proche de 46,37 M$. Cette envolée de prix a fait passer INIT d’environ 0,12 $ à plus de 0,23 $, reflétant une activité spéculative accrue alors que le réseau reste en pause.