2,6 millions de dollars ont été échangés contre des jetons imprimés de toutes pièces.
Le 23 octobre à 15 h 41, Initia a arrêté la chaîne principale L1 et tous les rollups. La cause : une faille jusque-là inconnue qui permettait à un attaquant de créer des jetons sans autorisation dans MoveVM. Il a d’abord créé 2 millions d’AUSD sans garantie suffisante, puis les a échangés contre de l’argent réel via un transfert interchaînes.
En clair, ce n’est pas du vol : c’est de la fausse monnaie.
Détail des fonds dérobés : environ 1,4 million d’AUSD provenant de la partie Ethereum, 105 ETH et 1,08 million d’USDC. Le tout a fini dans un seul portefeuille, qui contient 1 135,5 ETH, soit environ 2,73 millions de dollars. L’équipe affirme que le jeton natif INIT n’est pas directement touché par cette faille. La chaîne est toujours à l’arrêt et l’étendue des dégâts fait encore l’objet d’une enquête.
Le fait qu’ils aient pu arrêter la chaîne montre que les validateurs sont encore capables de se coordonner ; s’ils n’avaient pas pu le faire, la situation aurait vraiment échappé à tout contrôle. Cette fois, entre la détection de la création anormale de jetons et l’arrêt du réseau, ils ont empêché la fuite de fonds via le bridge. La réaction n’a pas été lente.
Il reste deux questions : comment la cause profonde de la faille sera documentée dans le rapport d’incident, et comment les fonds des utilisateurs seront traités. Si ces deux points ne sont pas clarifiés, le jour du redémarrage sera une deuxième épreuve de confiance.
Ce n’est pas du vol : c’est de la fausse monnaie.
Le 23 octobre à 15 h 41, Initia a arrêté la chaîne principale L1 et tous les rollups. La cause : une faille jusque-là inconnue qui permettait à un attaquant de créer des jetons sans autorisation dans MoveVM. Il a d’abord créé 2 millions d’AUSD sans garantie suffisante, puis les a échangés contre de l’argent réel via un transfert interchaînes.
En clair, ce n’est pas du vol : c’est de la fausse monnaie.
Détail des fonds dérobés : environ 1,4 million d’AUSD provenant de la partie Ethereum, 105 ETH et 1,08 million d’USDC. Le tout a fini dans un seul portefeuille, qui contient 1 135,5 ETH, soit environ 2,73 millions de dollars. L’équipe affirme que le jeton natif INIT n’est pas directement touché par cette faille. La chaîne est toujours à l’arrêt et l’étendue des dégâts fait encore l’objet d’une enquête.
Le fait qu’ils aient pu arrêter la chaîne montre que les validateurs sont encore capables de se coordonner ; s’ils n’avaient pas pu le faire, la situation aurait vraiment échappé à tout contrôle. Cette fois, entre la détection de la création anormale de jetons et l’arrêt du réseau, ils ont empêché la fuite de fonds via le bridge. La réaction n’a pas été lente.
Il reste deux questions : comment la cause profonde de la faille sera documentée dans le rapport d’incident, et comment les fonds des utilisateurs seront traités. Si ces deux points ne sont pas clarifiés, le jour du redémarrage sera une deuxième épreuve de confiance.
Ce n’est pas du vol : c’est de la fausse monnaie.