Initia, blockchain dédiée aux rollups soutenue par Binance Labs, a de nouveau suspendu son réseau, une deuxième fois en trois semaines, après un piratage. Les validateurs ont arrêté de traiter les transactions à 6 h 18 UTC le 10 novembre, avant que le projet n’annonce la faille sur X.
L’attaque a eu lieu le 9 novembre : l’assaillant a obtenu l’accès aux systèmes d’Initia via une clé Google Cloud Platform volée, combinée à une faille de type injection de commandes, puis a atteint le dépôt de code et les comptes cloud du projet, selon Initia.
La plateforme Anvil, cinq rollups et le système de validation des retraits IBC ont été touchés : les retraits ont porté sur 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC, soit environ 3,27 millions de dollars, dont 2,16 millions restent gelés sur le réseau suspendu.
Initia a indiqué qu’il s’agissait de transferts non autorisés depuis des comptes d’escrow sur Initia L1, qui garantissent des actifs liés à plusieurs rollups. La chaîne a été arrêtée et l’enquête se poursuit avec les forces de l’ordre et des experts en sécurité.
Protos évalue les pertes de cette seule attaque à 615 000 dollars ; en comptant le premier piratage d’octobre, les pertes totales d’Initia sur trois semaines atteignent 3,3 millions de dollars. L’identité de l’attaquant reste inconnue, et il n’est pas certain que l’essentiel des fonds volés soit restitué aux utilisateurs.
Le premier piratage d’Initia remonte au 23 octobre : un attaquant avait alors retiré 2,7 millions de dollars en exploitant un bug de mise en cache de script dans MoveVM, ce qui avait aussi conduit à l’arrêt du réseau.
