Skip to content
Blockchain Posts

exploit

Initia : L1 à l'arrêt après un second piratage — 615 000 $ via des transferts IBC forgés

Initia suspend sa L1 le 10 novembre à 06:18 UTC. Des clés d'infrastructure rollup compromises ont servi à forger 16 transferts IBC — ~605 000 USDC siphonnés via Noble. Cumul 3,3 M$ en 3 semaines.

par 4 min de lecture
exploitinitiacosmosinfrastructure

Initia a suspendu sa Layer 1 le 10 novembre 2026 à 06:18 UTC, huit jours seulement après avoir redémarré du précédent incident du 23 octobre. Un attaquant a utilisé des clés compromises d'infrastructure rollup pour forger des transferts IBC sortant des comptes séquestres de la chaîne. 16 transferts réussis selon CertiK, soit environ 605 000 USDC acheminés via Noble plus près de 10 000 $ en autres tokens. Pertes cumulées sur les deux attaques : ~3,3 millions de dollars, désormais au-dessus de la TVL de la chaîne. Source primaire : le post officiel d'Initia sur X, relayé par Cryptoast ; couverture complémentaire chez Protos et Phemex.

Ce qui s'est passé

Déclaration officielle d'Initia sur X : « The Initia L1 was halted at 06:18 UTC on November 10 in coordination with validators as a protective measure. »

Lecture préliminaire d'Initia, reprise par les différents outlets :

  • L'attaquant a pris le contrôle de clés liées à l'infrastructure rollup d'Initia (pas du set validateur L1).
  • Ces clés ont servi à signer des transferts IBC acceptés comme valides par le protocole.
  • 16 transferts IBC réussis depuis une adresse Initia vers la blockchain Noble, pour environ 636 000 $ de flux suspects selon CertiK, dont 605 000 USDC parvenus à destination.
  • Initia affirme que « la majorité » des actifs présents dans les comptes séquestres restent sur la L1 à l'arrêt et pourraient être récupérables via coordination des validateurs.

Aucune adresse d'attaquant ni hash de transaction n'a encore été publié par Initia. Le périmètre exact — quel rollup, quel signer, depuis quand les clés étaient exposées — reste à préciser dans un post-mortem.

Mécanisme : IBC n'est pas le coupable, les clés le sont

Les deux piratages ne reposent pas sur la même faille.

23 octobre 2026. Un bug de mise en cache de scripts MoveVM a permis à l'attaquant de mint du WETH, de l'iUSD et de l'USDC non adossés directement sur Initia. Les fonds ont été pontés vers Ethereum via LayerZero et Noble, puis convertis en 1 135 ETH. Perte : environ 2,7 M$.

10 novembre 2026. Opérationnel, pas protocolaire. Des signers rollup compromis ont émis des ordres IBC légitimes aux yeux du protocole. IBC a fait ce qui lui était demandé ; le signataire était le mauvais. Perte : environ 615 000 $.

Le primitif à durcir est la custody des clés — rotation HSM, signature m-sur-n, attestation continue — pas le protocole IBC lui-même.

Les chiffres

- TVL Initia (DefiLlama)      : ~3,2 M$
- Baisse vs pic mai 2025       : –92 % (pic ~42 M$)
- Pertes cumulées 2 piratages  : ~3,3 M$
- Piratage 23 oct (MoveVM)     : ~2,7 M$, convertis en 1 135 ETH
- Piratage 10 nov (IBC forgé)  : ~605 000 USDC + ~10 000 $ autres
- Transferts IBC forgés        : 16 (CertiK)
- Prix INIT sur 24h            : +80 à +110 % selon les sources
- Backers connus               : YZi Labs (ex-Binance Labs, 2023),
                                 Delphi Ventures, HackVC (2024)

Le mouvement de prix d'INIT est rapporté comme contexte factuel, pas comme une lecture directionnelle. La donnée qui compte pour qui détient INTO hors chaîne est que la L1 est à l'arrêt et qu'aucune date de reprise n'est annoncée.

Impact

Avec une TVL inférieure aux pertes cumulées, Initia affronte le second problème qu'aucun fondateur ne veut traiter : la confiance utilisateur après un deuxième incident indépendant, la coordination validateurs pour la récupération d'actifs, et un post-mortem qui doit expliquer à la fois un bug VM et une défaillance de custody des clés en moins de trois semaines. Les actifs restants des comptes séquestres sont bloqués sur la L1 à l'arrêt ; les opérations d'exchange sont gelées pendant que l'équipe coordonne avec validateurs, partenaires de sécurité et exchanges.

Que surveiller

  1. Adresse(s) de l'attaquant et route de sortie via Noble. Initia ne les a pas publiées. Une fois disponibles, les adresses de destination sur Noble diront si les fonds ont déjà bougé vers une autre chaîne.
  2. Portée de la compromission. Un seul rollup ? Plusieurs ? Un seul signer ? Plusieurs ? La réponse détermine la classe du problème — incident isolé ou défaillance plus large de la gestion de clés multi-rollup.
  3. Récupération coordonnée des escrows. Si les validateurs exécutent une mise à jour qui rend les fonds à leurs propriétaires d'origine, le post-mortem ne racontera pas la même histoire que s'ils ne peuvent pas.
  4. Conditions de reprise. Un engagement public à une rotation complète des signers rollup plus un post-mortem double (MoveVM + IBC) constituent un minimum raisonnable avant un unhalt.

Contexte

Le pattern — protocole cross-chain compromis deux fois en peu de temps, avec un second incident ciblant les clés opérateur plutôt que le code — rappelle les séquences Nomad, Multichain et Ronin des cycles précédents. L'attaquant trouve d'abord un bug, puis revient sur un point faible opérationnel que les équipes n'ont pas eu le temps de durcir. Pour Initia, passer du MoveVM caching à la compromission de signers rollup signifie que le plan de restauration doit couvrir deux modes de défaillance indépendants : un correctif VM côté protocole, et une ingénierie de custody côté opérations. Le niveau minimal pour redémarrer est désormais celui que les validateurs et l'équipe se fixeront eux-mêmes publiquement.

Articles liés