فككنا استغلال @initia. تم إنشاء 2,000,000 AUSD من العدم عبر معاملة واحدة موقعة في 14:59:26 UTC. بعد 153 ثانية، أطلقت رسالة صالحة من @LayerZero_Core 1.4 مليون AUSD حقيقية من محوّل Ethereum. عاد 2.65 مليون دولار إلى Ethereum خلال 7 دقائق و21 ثانية من الإصدار. ثلاثة خروجات، جميعها إلى 0xDD92…edFA: AUSD: 1.4 مليون من محوّل AUSD OFT، أي 71% من رصيده، وتبقي 576 ألف. ETH: 105 من محوّل ETH الأصلي OFT، أي 96% من رصيده، وتبقي 4.84. USDC: 1.08 مليون كعملات جديدة تم إنشاؤها من 0x0، عبر CCTP الخاص بـ Circle. كان الإصدار نتيجة مفتاح المهاجم الذي استدعى دالة Move واحدة، برسوم غاز قدرها 135,888، دون أي رسالة جسر. يتم تمرير الرمز كمعامل (المستلم، الرمز، المبلغ)، وهو ما يتوافق مع محفظة واحدة تطبع AUSD وUSDC وETH. ثم أكدت DVNs الخاصة بـ LayerZero على عمليات الحرق التي حدثت فعلاً، ولا يمكن لمحوّل OFT التحقق مما إذا كانت الرموز المحروقة كانت مدعومة أصلاً: كل صندوق تأمين على Ethereum يدفع بقيمة اسمية مقابل أي عيب في الإصدار من جانب Initia. التحضير بدأ قبل 6.5 ساعات من الإصدار: 0.1 ETH من Tornado في 08:27 UTC، وإرسالات صغيرة عبر @axelar AxelarHandler من 13:14، وإيداع 0.006 ETH في 14:37 في نفس محوّل ETH الذي تم تفريغه بعد 29 دقيقة. وصلت جميع العملات المستقرة إلى ETH خلال 3 دقائق من وصولها عبر 1inch و0x، ووصل AUSD خلال 84 ثانية. الآن جميع 1,135.52 ETH (~2.73 مليون دولار) موجودة في محفظة جديدة، 0x358e…CAC8. نفس النمط كما في حالة Liquid في 6 سبتمبر، حيث أنشأ خطأ في Elements 4,000 L-BTC ودفعت عملية خروج مقبولة 3,996 BTC حقيقية. يحتفظ DEX الخاص بـ Initia بـ 3.5 مليون دولار كإجمالي قيمة مغلقة (TVL) وحقق حجم تداول قدره 334 ألف دولار خلال 24 ساعة. وقد نقلت جسوره ضعف هذا المبلغ بثماني مرات لمحفظة واحدة خلال 7 دقائق و21 ثانية: على Initia، كان أعمق حوض هو الجسر.