हमने @initia के एक्सप्लॉइट को डिकोड किया है। 14:59:26 UTC पर एक साइन किया गया tx बिना किसी आधार के 2,000,000 AUSD मिंट करता है। 153 सेकंड बाद, एक वैध @LayerZero_Core संदेश ईथेरियम एडैप्टर से 1.4M वास्तविक AUSD जारी करता है। $2.65M की रकम 7 मिनट 21 सेकंड के भीतर ईथेरियम पर वापस पहुँच गई। तीन निकास, सभी 0xDD92…edFA में: AUSD: AUSD OFT एडैप्टर से 1.4M, इसकी बैलेंस का 71%, 576K शेष। ETH: native-ETH OFT एडैप्टर से 105, इसकी बैलेंस का 96%, 4.84 शेष। USDC: 0x0 से 1.08M नए मिंट, Circle के CCTP के माध्यम से। मिंटिंग आक्रमक की अपनी कुंजी द्वारा एक Move फंक्शन को कॉल करके की गई, 135,888 gas, कोई ब्रिज संदेश शामिल नहीं। टोकन एक तर्क है (प्राप्तकर्ता, टोकन, रकम), जो एक ही वॉलेट द्वारा AUSD, USDC और ETH प्रिंट करने के साथ संगत है। LayerZero के DVN फिर ऐसे बर्न को सत्यापित करते हैं जो वास्तव में हुए, और OFT एडैप्टर यह जाँच नहीं कर सकता कि बर्न किए गए टोकन कभी समर्थित थे या नहीं: प्रत्येक ईथेरियम लॉकबॉक्स Initia-पक्ष के किसी भी मिंट बग के लिए समान मूल्य पर भुगतान करता है। तैयारी मिंटिंग से 6.5 घंटे पहले شुरू हुई: Tornado से 08:27 UTC पर 0.1 ETH, 13:14 से @axelar AxelarHandler के माध्यम से डस्ट सेंड, और 14:37 पर उसी ETH एडैप्टर में 0.006 ETH का डिपॉज़िट, जिसे 29 मिनट बाद खाली कर दिया गया। सभी स्टेबलकॉइन 1inch और 0x के माध्यम से पहुँचने के 3 मिनट के भीतर ETH में परिवर्तित हो गए, AUSD 84 सेकंड में। सभी 1,135.52 ETH (~$2.73M) अब एक नए वॉलेट, 0x358e…CAC8 में स्थित हैं। यह 6 सितंबर को Liquid पर हुए के समान है, जहाँ Elements का बग 4,000 L-BTC मिंट करता है, और एक वैध पेग-आउट 3,996 वास्तविक BTC प्रदान करता है। Initia का DEX $3.50M TVL हold करता है और 24घंटे में $334K का volume करता है। इसके bridges, 7 मिनट 21 सेकंड में, एक ही वॉलेट के लिए 8x है: Initia पर, सबसे गहरा पूल bridge ही था।