Les tentatives de retrait USDC sur Initia ont échoué après que l'exploit du 23 octobre a épuisé les réserves garantissant les soldes de tokens sur le réseau, selon l'enquête de Bitquery. La réserve, détenue sur la blockchain Noble, est passée d'environ 1 million de dollars avant les retraits à un plus-bas intraday de 63 $ à 15h37 UTC, ne remontant qu'à environ 24 000 $ lors d'un contrôle à 18h52 UTC. La L1 et les rollups d'Initia ont été interrompus à 15h41:30 UTC, et le projet a indiqué le 24 octobre qu'un correctif et un audit étaient attendus sous quelques jours, la récupération des actifs se poursuivant.
Bitquery a distingué environ 3 millions de dollars d'actifs réels payés depuis les réserves du pont d'environ 7 millions de dollars de soldes non autorisés à leur valeur nominale, créés par l'attaquant sans dépôt de garantie correspondante. Le projet a attribué l'exploit à un bug de cache de scripts MoveVM qui contournait les contrôles de sécurité, permettant à l'attaquant de frapper des représentations WETH, iUSD et USDC non adossées sans modifier les offres totales. Aucun INIT natif n'a été frappé. Bitquery a compté 55 tentatives de retrait ordinaires échouées avant l'arrêt, la plupart provenant d'un seul bot répétant le même solde.
Pourquoi c'est important
Le mécanisme est le risque central de tout stablecoin adossé à un pont : les tokens représentés sur Initia sont garantis par des actifs verrouillés ailleurs, et lorsque la réserve se vide, les détenteurs ne peuvent plus sortir, même si l'USDC natif de Circle reste intégralement garanti à l'échelle de l'émetteur. Agora, l'émetteur d'AUSD, a également confirmé que son contrat n'avait jamais été déployé sur Initia, ce qui contient cette exposition à un produit tiers sur Ethereum.
Impact sur le marché
Au moment de la mise à jour du 24 octobre, les chaînes d'Initia restaient à l'arrêt, sans date de redémarrage ferme ni conditions de remboursement annoncées, laissant ouverte la question du rétablissement de la garantie manquante du pont. L'écart entre les 3 millions de dollars réellement drainés et les 7 millions de dollars de soldes fantômes est le chiffre que les détenteurs et les contreparties surveilleront à mesure que les négociations de récupération avanceront.
Questions fréquemment posées
-
Pourquoi les retraits USDC sur Initia ont-ils échoué après le hack ?
L'USDC ponté sur Initia est garanti par des réserves détenues sur la blockchain Noble. L'attaquant a épuisé cette réserve, si bien qu'il ne restait plus d'actifs pour honorer les demandes de retrait légitimes.
-
Combien l'exploit d'Initia a-t-il réellement coûté ?
Bitquery estime qu'environ 3 millions de dollars d'actifs réels ont été payés depuis les réserves du pont, tandis qu'environ 7 millions de dollars de soldes non autorisés à leur valeur nominale ont été créés sans garantie correspondante.
-
Quelle est la cause de l'exploit d'Initia ?
Initia l'a attribué à un bug de cache de scripts MoveVM qui contournait les contrôles de sécurité, permettant à l'attaquant de créer des soldes WETH, iUSD et USDC non adossés sans modifier les offres totales.
-
L'USDC natif de Circle a-t-il été affecté par le hack d'Initia ?
Non. La réserve épuisée garantissait des représentations pontées tierces de l'USDC sur Initia, et non l'USDC natif de Circle, qui reste rachetable à l'échelle de l'émetteur.
-
Le réseau Initia est-il de nouveau en ligne ?
Au moment de la mise à jour du 24 octobre, la L1 et les rollups d'Initia restaient à l'arrêt. Le projet a indiqué qu'un correctif et un audit étaient attendus sous quelques jours, sans donner de date de redémarrage ferme ni de conditions de remboursement.
CoinDesk
CZ Binance
TheBlock
Crypto News
CoinTelegraph