@initiaの不正アクセスを解析しました。 UTC 14:59:26に1つの署名済みトランザクションが、何もないところから2,000,000 AUSDをミントしました。153秒後、有効な@LayerZero_CoreメッセージがEthereumアダプターから140万枚の本物のAUSDを解放しました。ミントから7分21秒以内に265万ドルがEthereumに戻りました。 3つの出金はすべて0xDD92…edFA宛てでした： AUSD：AUSD OFTアダプターから140万枚（残高の71%、残り576K） ETH：ネイティブETH OFTアダプターから105 ETH（残高の96%、残り4.84） USDC：CircleのCCTP経由で0x0から新規ミントされた108万枚 ミントは攻撃者の自身の鍵が1つのMove関数を呼び出したもので、ガス代は135,888、ブリッジメッセージは一切関与していません。トークンは引数（受信者、トークン、数量）として渡されており、1つのウォレットがAUSD、USDC、ETHを印刷したことを示しています。LayerZeroのDVNsは実際に発生したバーンを確認し、OFTアダプターはバーンされたトークンが実際に裏付けられていたかどうかをチェックできません：各Ethereumロックボックスは、Initia側のミントバグに対して等価に支払います。 ミントの6.5時間前から準備が開始されていました：UTC 08:27にTornadoから0.1 ETH、UTC 13:14から@axelar AxelarHandlerを通じたダスト送金、そしてUTC 14:37に同じETHアダプターへの0.006 ETH入金（29分後にそのアダプターを空にしました）。すべての安定通貨は到着後3分以内に1inchと0xを通じてETHに変換され、AUSDは84秒で変換されました。現在、すべての1,135.52 ETH（約273万ドル）は新規ウォレット0x358e…CAC8に保有されています。 これは9月6日のLiquidと同様のパターンです。Elementsのバグにより4,000 L-BTCが生成され、有効なペグアウトにより3,996 BTCが本物のBTCとして支払われました。 InitiaのDEXは350万ドルのTVLを持ち、24時間で33万4千ドルのボリュームを記録しました。しかし、そのブリッジは1つのウォレットに対して7分21秒でその8倍に相当する量を移動しました：Initiaでは、最も深いプールはブリッジそのものでした。