Desciframos la explotación de @initia. Una tx firmada a las 14:59:26 UTC acuñó 2.000.000 AUSD de la nada. 153 segundos después, un mensaje válido de @LayerZero_Core liberó 1,4 millones de AUSD reales desde el adaptador de Ethereum. $2,65 millones regresaron a Ethereum dentro de los 7m21s de la acuñación. Tres salidas, todas hacia 0xDD92…edFA: AUSD: 1,4 millones desde el adaptador OFT de AUSD, el 71% de su saldo, quedaron 576K. ETH: 105 desde el adaptador OFT de ETH nativo, el 96% de su saldo, quedaron 4,84. USDC: 1,08 millones como acuñaciones recientes desde 0x0, vía CCTP de Circle. La acuñación fue realizada con la propia clave del atacante llamando a una función Move, 135.888 gas, sin involucrar ningún mensaje de puente. El token es un argumento (receptor, token, cantidad), coherente con un solo monedero imprimiendo AUSD, USDC y ETH. Los DVN de LayerZero luego atestiguaron quemas que realmente ocurrieron, y un adaptador OFT no puede verificar si los tokens quemados alguna vez estuvieron respaldados: cada caja de seguridad de Ethereum paga al par por cualquier error de acuñación en Initia. La preparación comenzó 6,5 horas antes de la acuñación: 0,1 ETH desde Tornado a las 08:27 UTC, envíos de polvo a través de @axelar AxelarHandler desde las 13:14, y un depósito de 0,006 ETH a las 14:37 en el mismo adaptador de ETH que vació 29 minutos después. Todos los stablecoins se convirtieron en ETH dentro de los 3 minutos posteriores a su llegada mediante 1inch y 0x, AUSD en 84 segundos. Los 1.135,52 ETH (~$2,73 millones) ahora están en un monedero nuevo, 0x358e…CAC8. Misma forma que en Liquid el 6 de septiembre, donde un error de Elements creó 4.000 L-BTC y una salida de peg válida pagó 3.996 BTC reales. El DEX de Initia tiene un TVL de $3,50 millones y un volumen de $334.000 en 24 horas. Sus puentes transportaron 8 veces esa cantidad para un solo monedero en 7m21s: en Initia, la piscina más profunda fue el puente.