INITIA SUBIT UNE DEUXIÈME FAILLE DE SÉCURITÉ, AVEC 3,27 MILLIONS USD COMPROMIS, ALORS QUE L’INIT CONNAÎT UNE FORTE VOLATILITÉ
La blockchain de couche 1 Initia a confirmé son deuxième incident de sécurité en moins de trois semaines, entraînant la compromission d’environ 3,27 millions USD d’actifs numériques. À partir du 9 novembre, l’attaquant a exploité une vulnérabilité d’injection de commandes au moyen d’une clé Google Cloud Platform compromise pour accéder aux dépôts GitHub d’Initia et à la plateforme d’hébergement de rollups Anvil. L’exploit a permis de falsifier des preuves de retrait de l’Inter-Blockchain Communication (IBC) sur cinq rollups, poussant la chaîne de couche 1 à libérer les actifs sous-jacents des comptes de séquestre IBC.
Sur les 3,27 millions USD concernés, 2,16 millions USD restent immobilisés sur le réseau de couche 1, qui a interrompu la production de blocs le 10 novembre afin de contenir l’incident. L’auteur de l’attaque a échangé une partie des actifs sur la plateforme d’échange décentralisée d’Initia et transféré vers d’autres chaînes 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC avant d’atteindre les limites de taux interchaînes ; aucun jeton INIT n’a été retiré. Cet incident fait suite à un exploit survenu le 23 octobre, impliquant un bogue dans le cache de scripts de MoveVM qui avait entraîné le vol de 2,7 millions USD.
Initia collabore avec des sociétés spécialisées en sécurité afin d’indemniser les utilisateurs touchés et de reconstruire son infrastructure à partir de zéro dans un environnement isolé. Malgré l’interruption des opérations, l’INIT a bondi de plus de 61 % le 10 novembre, atteignant un sommet annuel proche de 0,336 USD, avec un volume d’échanges sur 24 heures de 125 millions USD, avant de retomber vers 0,21 USD le 11 novembre.
Faites vos propres recherches. $INIT
La blockchain de couche 1 Initia a confirmé son deuxième incident de sécurité en moins de trois semaines, entraînant la compromission d’environ 3,27 millions USD d’actifs numériques. À partir du 9 novembre, l’attaquant a exploité une vulnérabilité d’injection de commandes au moyen d’une clé Google Cloud Platform compromise pour accéder aux dépôts GitHub d’Initia et à la plateforme d’hébergement de rollups Anvil. L’exploit a permis de falsifier des preuves de retrait de l’Inter-Blockchain Communication (IBC) sur cinq rollups, poussant la chaîne de couche 1 à libérer les actifs sous-jacents des comptes de séquestre IBC.
Sur les 3,27 millions USD concernés, 2,16 millions USD restent immobilisés sur le réseau de couche 1, qui a interrompu la production de blocs le 10 novembre afin de contenir l’incident. L’auteur de l’attaque a échangé une partie des actifs sur la plateforme d’échange décentralisée d’Initia et transféré vers d’autres chaînes 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC avant d’atteindre les limites de taux interchaînes ; aucun jeton INIT n’a été retiré. Cet incident fait suite à un exploit survenu le 23 octobre, impliquant un bogue dans le cache de scripts de MoveVM qui avait entraîné le vol de 2,7 millions USD.
Initia collabore avec des sociétés spécialisées en sécurité afin d’indemniser les utilisateurs touchés et de reconstruire son infrastructure à partir de zéro dans un environnement isolé. Malgré l’interruption des opérations, l’INIT a bondi de plus de 61 % le 10 novembre, atteignant un sommet annuel proche de 0,336 USD, avec un volume d’échanges sur 24 heures de 125 millions USD, avant de retomber vers 0,21 USD le 11 novembre.
Faites vos propres recherches. $INIT
