Qu'est-ce qui s'est passé ?
Le 18 octobre 2024, l'équipe d'Initia a annoncé que son réseau layer‑1 et toutes les chaînes rollup avaient été suspendus après qu'un audit de sécurité ait révélé un minting non autorisé de tokens. L'exploit a permis à un acteur malveillant de créer de nouveaux tokens et de transférer des millions de dollars d'actifs vers une adresse Ethereum.
Comment l'exploit a fonctionné
Les attaquants ont exploité une faille dans la logique du smart‑contract qui gouvernait l'émission de tokens. En envoyant une transaction spécialement conçue, ils ont déclenché la fonction mint sans autorisation appropriée. Cela a créé une grande offre de tokens qui ont ensuite été échangés contre des actifs existants et transférés vers un portefeuille externe.
Impact sur la communauté
- Perte de plus de 2,6 M $ en actifs.
- Perte temporaire de confiance dans la sécurité d'Initia.
- Interruption des transactions des utilisateurs et de la liquidité.
Leçons apprises
Les revues de sécurité doivent couvrir tous les chemins de code pouvant modifier les soldes de tokens. Les protocoles layer‑1 devraient mettre en place des contrôles multi‑signature pour les fonctions critiques et réaliser des audits réguliers par des tiers. La transparence avec les utilisateurs pendant les incidents aide à maintenir la confiance.
Prochaines étapes pour Initia
L'équipe travaille à corriger la vulnérabilité, à restaurer le réseau et à enquêter sur la source de la brèche. Elle a également annoncé un plan pour compenser les utilisateurs affectés et augmentera son budget de sécurité pour prévenir les incidents futurs.