আমরা @initia এক্সপ্লয়িটটি ডিকোড করেছি। 14:59:26 UTC-এ একটি স্বাক্ষরিত ট্রানজেকশন কেবলমাত্র শূন্য থেকে 2,000,000 AUSD মিন্ট করেছে। 153 সেকেন্ড পরে, একটি বৈধ @LayerZero_Core বার্তা Ethereum অ্যাডাপ্টার থেকে 1.4M বাস্তব AUSD মুক্ত করে। মিন্টের 7মিনিট 21সেকেন্ডের মধ্যেই $2.65M Ethereum-এ ফিরে আসে। তিনটি এক্সিট, সবগুলোই 0xDD92…edFA-এ: AUSD: AUSD OFT অ্যাডাপ্টার থেকে 1.4M, এর ব্যালেন্সের 71%, 576K অবশিষ্ট। ETH: নেটিভ-ETH OFT অ্যাডাপ্টার থেকে 105, এর ব্যালেন্সের 96%, 4.84 অবশিষ্ট। USDC: 0x0 থেকে Circle-এর CCTP-এর মাধ্যমে 1.08M নতুন মিন্ট। মিন্টটি আক্রমণকারীর নিজস্ব কী দিয়ে একটি Move ফাংশনকে কল করে সম্পন্ন হয়েছিল, 135,888 gas, কোনো ব্রিজ বার্তা জড়িত ছিল না। টোকেনটি একটি আর্গুমেন্ট (প্রাপক, টোকেন, পরিমাণ), যা একটি ওয়ালেট AUSD, USDC এবং ETH প্রিন্ট করছিল, তার সাথে সঙ্গতিপূর্ণ। LayerZero-এর DVNs তখন বাস্তবেই ঘটা বার্নগুলোকে attested করেছিল, এবং OFT অ্যাডাপ্টারটি চেক করতে পারেনি যে বার্নড টোকেনগুলোকে কখনও backing-এর সাথে linked-করা হয়েছিল: Ethereum-এরপ্রতিটি lockbox Initia-পাশের যেকোনো mint bug-এরজন্য par-এরজন্য payment-এরজন্য। প্রস্তুতি 6.5ঘন্টা قبل of mint-এর: Tornado-থেকে 08:27 UTC-এ 0.1 ETH, 13:14-এ @axelar AxelarHandler-এরমধ্যে dust send, 14:37-এ same ETH adapter-এ 0.006 ETH deposit,যা 29মিনিটপরে empty-হয়।সবগুলো stablecoin landing-এর 3মিনিটেরমধ্যেই ETH-এতেপরিণতহয়,1inchএবং0x-এরমধ্যে,AUSD84সেকেন্ডে।সবমিলিয়ে1,135.52ETH(~$2.73M)এখনএকটিনতুনওয়ালেট,0x358e…CAC8-এআছে। 6 Sep-এ Liquid-এরসঙ্গেএকইআকৃতি:যেখানেElements-এরbug4,000L-BTCমিন্টকরেছিলএবংএকটিবৈধpeg-out3,996বাস্তবBTCপরিশোধকরেছিল। Initia-এর DEX-এ $3.50M TVLআছেএবং24ঘন্টায়$334Kভলিউমহয়েছিল।তাদেরব্রিজগুলো7মিনিট21সেকেন্ড-এএকটিওয়ালেট-এরজন্যসেইসংখ্যার8xপরিমাণচলাচলকরেছিল:Initia-ত,সবচেয়েগভীরপুলহচলছিলব্রিজ।