RéponsesPublié24 sources
Une faille MoveVM met à l’arrêt Initia et ses rollups
Initia a mis à l’arrêt sa blockchain de couche 1 et les rollups associés à 15 h 41 min 30 s UTC, le 23 octobre 2026. Spreek a d’abord estimé à environ 2,6 millions de dollars les actifs encaissés ; le cofondateur d’Initia a ensuite évoqué environ 2,7 millions.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Initia a mis à l’arrêt sa blockchain de couche 1 et les rollups associés à 15 h 41 min 30 s UTC, le 23 octobre 2026.
- Spreek a d’abord estimé à environ 2,6 millions de dollars les actifs encaissés ; le cofondateur d’Initia a ensuite évoqué environ 2,7 millions.
- Initia a ensuite décrit une faille de mise en cache des scripts MoveVM qui permettait de falsifier des soldes sans modifier l’offre totale des jetons concernés.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia a suspendu sa blockchain de couche 1 et les rollups qui lui sont associés à 15 h 41 min 30 s UTC, le 23 octobre 2026. La décision est intervenue après le signalement d’une faille qui aurait permis à un attaquant de se créditer des soldes non adossés, puis de transférer des actifs vers Ethereum. Le chercheur Spreek a d’abord estimé à environ 2,6 millions de dollars les sommes encaissées ; le cofondateur d’Initia, Ezaan « Zon » Mangalji, a ensuite évoqué environ 2,7 millions. Ces montants restent des estimations, et non un décompte final des pertes. 5
19
Une faille dans MoveVM, puis l’arrêt du réseau
Dans son premier avis public, Initia a confirmé l’arrêt de son réseau principal et de ses rollups à la suite d’un incident de sécurité. L’équipe a indiqué travailler avec des spécialistes de la sécurité, des validateurs et des plateformes d’échange pour évaluer l’impact. Elle a aussi appelé les utilisateurs à se méfier des liens, messages et affirmations non officiels. 15
Selon les informations publiées sur l’incident, Spreek a signalé une activité suspecte environ 14 minutes avant la suspension du réseau. La première transaction malveillante identifiée par D2 Finance remonterait à 14 h 59 min 26 s UTC. 5
16
Dans une première explication, Mangalji a évoqué une vulnérabilité dite « Day 0 » dans l’implémentation de MoveVM d’Initia sur Cosmos SDK. Selon lui, elle permettait de créer des jetons sans autorisation sur la couche 1, mais ne concernait pas le jeton natif INIT. 19
27
Initia a ensuite précisé la nature du problème : une faille dans la mise en cache des scripts MoveVM aurait permis à du code malveillant de contourner des contrôles de sécurité et de falsifier l’état de MoveVM. L’attaquant pouvait ainsi se créditer des soldes non adossés, sans modifier l’offre totale des jetons concernés. Initia a indiqué qu’aucun INIT natif n’avait été créé et que son offre totale n’avait pas été affectée. 37
La chronologie des transactions rapportées
D2 Finance a retracé les opérations depuis une transaction initiale jusqu’aux retraits sur Ethereum. Les premières descriptions de l’incident parlaient de création de jetons ; dans son explication ultérieure, Initia a plutôt décrit une falsification de soldes qui ne modifiait pas l’offre totale des actifs concernés. 16
37
| Heure (UTC) | Activité rapportée |
|---|---|
| 14 h 59 min 26 s | D2 Finance affirme qu’une transaction signée a créé 2 millions d’AUSD sans actifs correspondants. |
| 15 h 01 min 59 s | Un message LayerZero valide aurait libéré 1,4 million d’AUSD depuis un adaptateur sur Ethereum, 153 secondes après la première transaction. |
| 15 h 03 à 15 h 05 | Des échanges de 1,4 million d’AUSD et d’environ 1 million d’USDC contre de l’ETH via 1inch ont été rapportés. |
| 15 h 06 min 47 s | L’avis d’incident d’Initia mentionne la libération de 105 ETH sur Ethereum via LayerZero. |
| 15 h 41 min 30 s | Initia suspend sa couche 1 et ses rollups. |
| Cinq secondes après l’arrêt | Une adresse liée à l’attaque transfère environ 1 135 ETH vers un autre portefeuille. |
D2 Finance a indiqué que les sorties vers Ethereum comprenaient 1,4 million d’AUSD, 105 ETH et environ 1,08 million d’USDC. Selon son décompte, environ 2,65 millions de dollars avaient rejoint Ethereum dans les 7 minutes et 21 secondes suivant la transaction initiale. 16 D’autres comptes rendus évoquent un regroupement d’environ 1 135 ETH, alors évalués à quelque 2,7 millions de dollars.
3
14 Il s’agit de montants rapportés et d’estimations de valeur, pas d’un bilan définitif des pertes.
Le gel d’adresse par Agora n’a pas récupéré les fonds échangés
Agora, l’émetteur de l’AUSD, a déclaré ne pas avoir de contrats intelligents déployés sur Initia. Les informations publiées décrivent l’incident comme touchant un produit tiers utilisant l’AUSD, et non comme l’exploitation d’un contrat Agora déployé sur Initia. 17
40
Le contrat AUSD d’Agora sur Ethereum a gelé une adresse identifiée comme appartenant à l’attaquant. Mais les AUSD concernés avaient déjà été échangés contre de l’ETH. Le gel de l’adresse ne signifie donc pas que les fonds issus de ces échanges ont été récupérés. 17
Ce que l’on sait du risque pour les détenteurs
Les retraits rapportés portent sur des actifs présents dans des infrastructures de pont liées à Ethereum, après que l’attaquant se serait crédité des soldes non adossés sur Initia. Cela soulève des questions sur la couverture et l’exposition des actifs transférés entre chaînes. Les informations disponibles ne permettent toutefois pas de déterminer quels détenteurs ont finalement subi des pertes, ni leur montant définitif. 16
37
Il faut aussi distinguer cet incident de la création de nouveaux jetons INIT : Initia affirme que le jeton natif n’a pas été créé et que son offre totale n’a pas changé. 37 Cela ne suffit pas, à lui seul, à établir l’impact financier complet sur les utilisateurs ou sur les autres actifs.
Enquête en cours, sans bilan final dans les premiers comptes rendus
Initia a indiqué coordonner sa réponse avec des spécialistes de la sécurité, des validateurs et des plateformes d’échange. La plateforme Upbit a suspendu les dépôts et retraits d’INIT. 15
39
Au moment de leur publication, les premiers articles ne faisaient état ni d’une date de redémarrage du réseau ni d’un montant final confirmé des pertes. Ces informations décrivent la situation rapportée à ce moment-là et ne permettent pas de conclure qu’Initia n’a pas communiqué de mise à jour par la suite. 8
43
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Une faille MoveVM met à l’arrêt Initia et ses rollups » ?
Initia a mis à l’arrêt sa blockchain de couche 1 et les rollups associés à 15 h 41 min 30 s UTC, le 23 octobre 2026.
Quels sont les points clés à valider en premier ?
Initia a mis à l’arrêt sa blockchain de couche 1 et les rollups associés à 15 h 41 min 30 s UTC, le 23 octobre 2026. Spreek a d’abord estimé à environ 2,6 millions de dollars les actifs encaissés ; le cofondateur d’Initia a ensuite évoqué environ 2,7 millions.
Que dois-je faire ensuite en pratique ?
Initia a ensuite décrit une faille de mise en cache des scripts MoveVM qui permettait de falsifier des soldes sans modifier l’offre totale des jetons concernés.