Initia est de nouveau en ligne, selon une annonce publiée tôt lundi, qui confirme que sa blockchain de couche 1 et ses rollups traitent à nouveau des transactions. Le projet a indiqué que « la L1 et les rollups d’Initia sont désormais en ligne et opérationnels ».
Le redémarrage du réseau met fin à une interruption de plus de neuf jours, déclenchée par le projet le 23 octobre après que des attaquants ont exploité une faille dans son MoveVM, ce qui leur a permis de retirer environ 2,7 millions de dollars du projet.
Initia sera rétabli par phases
Initia n’a pas réactivé toutes ses fonctionnalités d’un seul coup : les transferts via le pont inter-chaînes et la plateforme de trading devraient reprendre à un moment donné le lundi 2 novembre. Les retraits devraient également être effectués selon des modalités prédéfinies. Selon les informations publiées, les actifs LayerZero OFT, WETH et AUSD0 sont soumis à un délai de traitement de 24 heures, tandis que les retraits d’USDC sur Noble sont soumis à des limites horaires.
À noter, Initia a indiqué avoir rétabli la couverture intégrale d’AUSD0, d’USDC.n et de WETH.
Le redémarrage a eu lieu après que le projet a effectué une mise à niveau de la chaîne afin d’appliquer un correctif de MoveVM audité par un organisme indépendant. Le correctif a également ajouté des mesures de sécurité supplémentaires et supprimé du réseau les soldes frauduleux encore liés à l’attaquant.
Initia n’a pas procédé à une restauration du réseau.
Une faille de MoveVM présente dès le premier jour a permis à l’attaquant de créer des jetons
Initia a interrompu sa chaîne de couche 1 et tous les rollups qui y sont connectés à 15:41:30 UTC le 23 octobre, après une alerte initialement lancée par l’analyste onchain Spreek.
Le cofondateur Ezaan Mangalji a attribué la faille à un « bug présent dès le premier jour lié à MoveVM d’Initia sur CosmosSDK », jusque-là inconnu, qui a permis aux attaquants de créer des jetons supplémentaires non garantis sur la L1. Les pertes provenaient de la création de ces jetons non garantis, tandis que l’offre du jeton natif INIT est restée inchangée pendant toute la durée de l’incident.
L’attaquant a créé 2 millions de jetons AUSD non garantis, puis a utilisé des transferts interchaînes pour transférer vers Ethereum environ 1,4 million d’AUSD, 105 Ether et 1,08 million d’USDC. Cryptopolitan a rapporté que les fonds dérobés lors de l’attaque s’élevaient à environ 2,73 millions de dollars.
La fondation Initia a couvert les pertes
La fondation Initia a approuvé un financement pour compenser les fonds prélevés sur le bridge, à hauteur de 1:1 par rapport aux actifs non garantis transférés depuis la chaîne.
Agora, l’émetteur du stablecoin AUSD, a contribué à limiter les conséquences de l’incident en gelant les adresses liées au pirate informatique.
La plateforme d’échange sud-coréenne Upbit a suspendu les dépôts et les retraits d’INIT après l’incident, tout en maintenant les échanges ouverts.
INIT a chuté d’environ 14 % à l’annonce de la nouvelle, avant de se redresser. Au 29 octobre, le jeton affichait, selon les informations rapportées, une hausse de 53,21 % sur 24 heures, à 0,272354 $, après avoir atteint un pic de 0,423 $ avant de reculer.
Au moment de la rédaction de ce rapport, INIT s’échangeait autour de 0,1585 $, en baisse de plus de 11 % sur les dernières 24 heures.
Si vous lisez ces lignes, vous avez déjà une longueur d’avance. Gardez-la grâce à notre newsletter.