Un exploit sur Initia détourne 2,7 millions de dollars et met le réseau à l’arrêt
Initia a interrompu sa blockchain Layer 1 et les rollups qui y sont connectés le 23 octobre 2026, après qu’un attaquant a exploité une vulnérabilité de MoveVM jusque-là inconnue. Initia a indiqué que cette faille permettait de créer des jetons sans autorisation, mais qu’elle n’avait pas affecté l’émission de l’INIT natif. Le réseau a cessé de traiter les transactions à 15:41:30 UTC, et aucune date de reprise n’a été annoncée.
L’attaquant aurait créé 2 millions d’AUSD bridgés, d’une valeur nominale d’environ 7,48 millions de dollars, puis transféré d’Ethereum des actifs réels d’une valeur d’environ 2,65 à 2,73 millions de dollars depuis les réserves du bridge. Les sorties signalées comprenaient des AUSD, 105 ETH et 1,08 million d’USDC. Une analyse ultérieure a indiqué que les fonds avaient été convertis en environ 1 135,5 ETH. Les réserves vidées empêchent certains utilisateurs de récupérer leurs actifs bridgés.
Agora, l’émetteur de l’AUSD, a déclaré que ses propres réserves n’avaient pas été touchées et qu’il chercherait, dans la mesure du possible, à geler les AUSD liés à l’attaquant. Upbit et KuCoin ont suspendu les dépôts et les retraits d’INIT, même si Upbit a d’abord maintenu les échanges au comptant. Initia n’a confirmé ni le montant définitif des pertes, ni un plan d’indemnisation, ni un calendrier de reprise. L’enquête sur l’exploitation de la faille d’Initia se poursuit, maintenant l’attention sur la sécurité des bridges et le risque de marché lié à l’INIT.
Bearish
L’exploitation de la faille chez Initia est un facteur négatif pour INIT. L’arrêt de la chaîne, une estimation des pertes qui reste floue et l’incertitude quant à la reprise du réseau ou à l’indemnisation des utilisateurs touchés peuvent affaiblir la confiance dans le réseau et provoquer des ventes à court terme. La suspension des dépôts et des retraits d’INIT sur Upbit et KuCoin peut également réduire la liquidité et rendre les conditions de trading moins ordonnées, même si le trading au comptant est initialement resté ouvert sur Upbit.
Les pertes concernaient des actifs transférés via un bridge et non de nouveaux INIT natifs émis, ce qui limite l’incidence directe sur l’offre d’INIT. Toutefois, cet exploit soulève des préoccupations plus générales concernant l’implémentation de MoveVM par Initia, la sécurité du bridge et le remboursement des utilisateurs. À plus long terme, un rapport clair sur l’incident, des mesures correctives vérifiées et une reprise en toute sécurité pourraient contribuer à rétablir la confiance. Une incertitude persistante ou de nouvelles pertes pourraient prolonger la pression sur INIT. Les perspectives de prix sont globalement baissières tant que la sécurité et le statut opérationnel du réseau ne sont pas clarifiés.