🚨 Une blockchain entière mise sur pause en pleine journée. Initia a tout arrêté le 23 octobre après qu'un pirate a créé des jetons « à partir de rien »… puis les a échangés contre du vrai argent.
📌 Les faits (Initia, The Block, D2 Finance)
• 23 oct., 14:59 UTC : un bug dans le « cache de scripts » de MoveVM (le moteur qui exécute les programmes d'Initia) permet de contourner les contrôles de sécurité
• Le pirate se crédite des jetons sans réserve derrière : WETH, iUSD, USDC
• Avant l'arrêt de la chaîne, il fait sortir environ 2,7 M$ via des ponts : ~105 WETH, ~1,4 M AUSD0 (LayerZero) et ~1,08 M USDC (Noble/CCTP)
• Tout est converti en 1 135,52 $ETH, posés sur une seule adresse Ethereum
• Le jeton natif INIT n'a pas été créé en plus, son offre totale ne change pas
• L1 et rollups restent à l'arrêt : correctif + audit attendus « dans quelques jours », pas de date de redémarrage
🔍 Le mécanisme, simplement
Un pont, c'est un coffre : tu déposes 1 $USDC d'un côté, on t'en donne une copie de l'autre. Si quelqu'un fabrique de fausses copies et les rapporte au coffre, ce sont les vrais dépôts des autres qui partent. C'est pour ça que les pertes tombent surtout sur ceux qui avaient des fonds dans ces coffres de ponts.
👤 Ibrahima (personnage fictif), étudiant à Niamey, garde ses économies en stablecoins sur une petite chaîne « parce que les frais sont bas ». Ce genre d'incident lui rappelle que le risque n'est pas que le prix : c'est aussi le code et le pont.
⚠️ 3 réflexes
1. Ne fais pas de pont vers/depuis Initia avant confirmation officielle du correctif
2. Méfie-toi des faux liens « remboursement » qui circulent après chaque hack
3. Ne laisse pas toutes tes économies sur une version « pontée » d'un jeton
💬 Tu utilises des ponts entre blockchains ? 🟢 souvent / 🟡 parfois / 🔴 jamais 👇
Pas un conseil financier. DYOR.
Sources : annonce officielle d'Initia, The Block (23/10/2026), D2 Finance via 0xCERT.
#CryptoNews #Sécurité #Afrique
📌 Les faits (Initia, The Block, D2 Finance)
• 23 oct., 14:59 UTC : un bug dans le « cache de scripts » de MoveVM (le moteur qui exécute les programmes d'Initia) permet de contourner les contrôles de sécurité
• Le pirate se crédite des jetons sans réserve derrière : WETH, iUSD, USDC
• Avant l'arrêt de la chaîne, il fait sortir environ 2,7 M$ via des ponts : ~105 WETH, ~1,4 M AUSD0 (LayerZero) et ~1,08 M USDC (Noble/CCTP)
• Tout est converti en 1 135,52 $ETH, posés sur une seule adresse Ethereum
• Le jeton natif INIT n'a pas été créé en plus, son offre totale ne change pas
• L1 et rollups restent à l'arrêt : correctif + audit attendus « dans quelques jours », pas de date de redémarrage
🔍 Le mécanisme, simplement
Un pont, c'est un coffre : tu déposes 1 $USDC d'un côté, on t'en donne une copie de l'autre. Si quelqu'un fabrique de fausses copies et les rapporte au coffre, ce sont les vrais dépôts des autres qui partent. C'est pour ça que les pertes tombent surtout sur ceux qui avaient des fonds dans ces coffres de ponts.
👤 Ibrahima (personnage fictif), étudiant à Niamey, garde ses économies en stablecoins sur une petite chaîne « parce que les frais sont bas ». Ce genre d'incident lui rappelle que le risque n'est pas que le prix : c'est aussi le code et le pont.
⚠️ 3 réflexes
1. Ne fais pas de pont vers/depuis Initia avant confirmation officielle du correctif
2. Méfie-toi des faux liens « remboursement » qui circulent après chaque hack
3. Ne laisse pas toutes tes économies sur une version « pontée » d'un jeton
💬 Tu utilises des ponts entre blockchains ? 🟢 souvent / 🟡 parfois / 🔴 jamais 👇
Pas un conseil financier. DYOR.
Sources : annonce officielle d'Initia, The Block (23/10/2026), D2 Finance via 0xCERT.
#CryptoNews #Sécurité #Afrique