Un exploit sur Initia siphonne 2,7 millions de dollars en raison d’un bug de MoveVM
L’exploit visant Initia est dû à une faille dans la mise en cache des scripts de MoveVM, qui a permis à un attaquant de contourner les contrôles de sécurité et de fabriquer de faux soldes en WETH, iUSD et USDC, sans modifier l’offre totale de ces jetons ni celle d’INIT. Avant qu’Initia ne suspende son réseau de couche 1 et ses rollups le 23 octobre, des actifs d’une valeur d’environ 2,7 millions de dollars — dont 105 WETH, quelque 1,4 million d’AUSD0 et environ 1,08 million d’USDC — ont été transférés via des bridges. L’attaquant a ensuite échangé ces actifs contre 1 135,52 ETH, qui, selon Initia, sont conservés à une adresse Ethereum. Initia a préparé un correctif de sécurité pour examen et audit par ses partenaires et s’efforce de récupérer les fonds. L’équipe prévoit de publier un rapport d’analyse de l’incident ; le réseau devrait reprendre après l’examen du correctif. L’exploit pourrait nuire à la confiance dans l’écosystème jusqu’à la reprise des opérations, même si l’absence d’impact signalée sur l’offre d’INIT limite les inquiétudes directes concernant l’offre de jetons.
Bearish
Cette nouvelle est négative pour INIT à court terme, car l’exploitation de la faille, le transfert d’actifs d’une valeur de 2,7 millions de dollars et la suspension du Layer 1 et des rollups d’Initia peuvent inciter les traders à intégrer une hausse des risques liés à la sécurité et aux opérations. De tels incidents accroissent souvent la volatilité et la pression vendeuse lorsque le réseau est hors ligne et que son rétablissement reste incertain. L’exploitation signalée n’a pas modifié l’offre d’INIT, et un correctif examiné, la récupération réussie des fonds et un redémarrage sécurisé pourraient contribuer à rétablir la confiance à plus long terme. Toutefois, tant que ces mesures ne sont pas confirmées, l’incertitude concernant la vulnérabilité et le fonctionnement de l’écosystème risque de peser sur le sentiment à l’égard d’INIT.