Nakuha namin ang @initia exploit. Isang signed tx sa 14:59:26 UTC ay minted ng 2,000,000 AUSD mula sa wala. 153 segundo pagkatapos, isang valid na @LayerZero_Core message ay naglabas ng 1.4M na tunay na AUSD mula sa Ethereum adapter. Nabalik na ang $2.65M sa Ethereum sa loob ng 7m21s pagkatapos ng mint. Tatlong paglabas, lahat sa 0xDD92…edFA: AUSD: 1.4M mula sa AUSD OFT adapter, 71% ng kanyang balance, 576K na natira. ETH: 105 mula sa native-ETH OFT adapter, 96% ng kanyang balance, 4.84 na natira. USDC: 1.08M bilang bagong minted mula sa 0x0, sa pamamagitan ng Circle's CCTP. Ang mint ay ang sariling key ng attacker na tumawag sa isang Move function, 135,888 gas, walang bridge message na kasali. Ang token ay isang argument (recipient, token, amount), tugma sa isang wallet na nag-print ng AUSD, USDC at ETH. Ang LayerZero's DVNs ay nagsanay sa burns na talagang nangyari, at ang isang OFT adapter ay hindi makakapagsuri kung ang mga nasunog na token ay may suporta kailanman: bawat Ethereum lockbox ay nagbabayad sa par value para sa anumang Initia-side mint bug. Ang paghahanda ay nagsimula 6.5 oras bago ang mint: 0.1 ETH mula sa Tornado sa 08:27 UTC, dust sends sa pamamagitan ng @axelar AxelarHandler mula sa 13:14, at isang 0.006 ETH deposit sa 14:37 sa parehong ETH adapter na tinanggal niya 29 minuto pagkatapos. Lahat ng stable ay ETH sa loob ng 3 minuto pagkatapos makarating sa pamamagitan ng 1inch at 0x, AUSD sa 84 segundo. Lahat ng 1,135.52 ETH (~$2.73M) ay nasa isang bagong wallet, 0x358e…CAC8. Kapareho ang anyo nito sa Liquid noong 6 Sep, kung saan ang isang Elements bug ay gumawa ng 4,000 L-BTC at ang isang valid na peg-out ay nagbayad ng 3,996 tunay na BTC. Ang DEX ni Initia ay may $3.50M na TVL at nagkaroon ng $334K na volume sa 24 oras. Ang mga tulay nito ay dinala ang 8x na iyon para sa isang wallet sa loob ng 7m21s: sa Initia, ang pinakamalalim na pool ay ang tulay.