Nous avons analysé l'exploitation de @initia. Une transaction signée à 14:59:26 UTC a créé 2 000 000 AUSD ex nihilo. 153 secondes plus tard, un message valide de @LayerZero_Core a libéré 1,4 M d'AUSD réels depuis l'adaptateur Ethereum. 2,65 M $ étaient de retour sur Ethereum dans les 7 min 21 s après la création. Trois retraits, tous vers 0xDD92…edFA : AUSD : 1,4 M provenant de l'adaptateur OFT AUSD, soit 71 % de son solde, 576 K restants. ETH : 105 provenant de l'adaptateur OFT ETH natif, soit 96 % de son solde, 4,84 restants. USDC : 1,08 M en nouvelles créations depuis 0x0, via le CCTP de Circle. La création a été effectuée par la clé de l'attaquant appelant une fonction Move, pour un coût de 135 888 gaz, sans message de pont impliqué. Le jeton est un argument (destinataire, jeton, montant), cohérent avec un seul wallet imprimant AUSD, USDC et ETH. Les DVN de LayerZero ont ensuite attesté des brûlures qui ont réellement eu lieu, et un adaptateur OFT ne peut pas vérifier si les jetons brûlés étaient jamais garantis : chaque coffre-fort Ethereum paie au pair pour toute erreur de création côté Initia. La préparation a commencé 6,5 heures avant la création : 0,1 ETH provenant de Tornado à 08:27 UTC, des envois de poussière via @axelar AxelarHandler à partir de 13:14, et un dépôt de 0,006 ETH à 14:37 dans le même adaptateur ETH qu'il a vidé 29 minutes plus tard. Tous les stables étaient en ETH dans les 3 minutes suivant leur arrivée via 1inch et 0x, AUSD en 84 secondes. Les 1 135,52 ETH (~2,73 M $) sont désormais tous dans un nouveau wallet, 0x358e…CAC8. Même schéma que Liquid du 6 septembre, où une faille d'Elements a créé 4 000 L-BTC et un retrait valide a payé 3 996 BTC réels. Le DEX d'Initia détient 3,50 M $ de TVL et a généré un volume de 334 K $ en 24 h. Ses ponts ont transféré 8 fois plus pour un seul wallet en 7 min 21 s : sur Initia, le pool le plus profond était le pont.