Kami menguraikan eksploitasi @initia. Satu tx yang ditandatangani pada pukul 14:59:26 UTC mencetak 2.000.000 AUSD dari ketiadaan. 153 detik kemudian, pesan valid @LayerZero_Core melepaskan 1,4 juta AUSD nyata dari adapter ethereum. $2,65 juta kembali ke ethereum dalam waktu 7 menit 21 detik setelah pencetakan. Tiga penarikan, semuanya masuk ke 0xDD92…edFA: AUSD: 1,4 juta dari adapter AUSD OFT, 71% dari saldo-nya, tersisa 576K. ETH: 105 dari adapter ETH asli OFT, 96% dari saldo-nya, tersisa 4,84. USDC: 1,08 juta sebagai pencetakan baru dari 0x0, melalui CCTP Circle. Pencetakan dilakukan dengan kunci milik penyerang yang memanggil satu fungsi Move, menggunakan 135.888 gas, tanpa melibatkan pesan jembatan. Token adalah argumen (penerima, token, jumlah), konsisten dengan satu dompet yang mencetak AUSD, USDC, dan ETH. DVNs LayerZero kemudian bersaksi tentang pembakaran yang benar-benar terjadi, dan adapter OFT tidak dapat memeriksa apakah token yang dibakar pernah didukung: setiap kotak kunci ethereum membayar sesuai nilai nominal untuk setiap kesalahan pencetakan di sisi Initia. Persiapan dimulai 6,5 jam sebelum pencetakan: 0,1 ETH dari Tornado pada pukul 08:27 UTC, pengiriman dust melalui @axelar AxelarHandler mulai pukul 13:14, dan setoran 0,006 ETH pada pukul 14:37 ke adapter ETH yang sama yang dikosongkan 29 menit kemudian. Semua stablecoin menjadi ETH dalam waktu 3 menit setelah mendarat melalui 1inch dan 0x, AUSD dalam waktu 84 detik. Semua 1.135,52 ETH (~$2,73 juta) kini berada di dompet baru, 0x358e…CAC8. Bentuknya sama seperti kasus Liquid pada 6 September, di mana bug Elements menciptakan 4.000 L-BTC dan peg-out yang valid membayar 3.996 BTC nyata. DEX Initia memiliki TVL $3,50 juta dan volume $334K dalam 24 jam. Jembatannya membawa 8x jumlah itu untuk satu dompet dalam waktu 7 menit 21 detik: di Initia, kolam terdalam adalah jembatan.