Kami menguraikan eksploit @initia. Satu tx yang ditandatangani pada 14:59:26 UTC mencetak 2.000.000 AUSD dari tiada apa-apa. 153 saat kemudian, mesej @LayerZero_Core yang sah melepaskan 1,4 juta AUSD sebenar daripada adapter ethereum. $2,65 juta telah kembali ke ethereum dalam masa 7m21s selepas pencetakan. Tiga keluaran, semua masuk ke 0xDD92…edFA: AUSD: 1,4 juta daripada adapter AUSD OFT, 71% daripada baki, 576K tinggal. ETH: 105 daripada adapter ETH native-OFT, 96% daripada baki, 4,84 tinggal. USDC: 1,08 juta sebagai pencetakan baharu dari 0x0, melalui CCTP Circle. Pencetakan adalah kunci sendiri penyerang yang memanggil satu fungsi Move, 135.888 gas, tanpa melibatkan mesej jambatan. Token adalah argumen (penerima, token, jumlah), selaras dengan satu dompet yang mencetak AUSD, USDC dan ETH. DVNs LayerZero kemudian mengesahkan pembakaran yang benar-benar berlaku, dan adapter OFT tidak boleh memeriksa sama ada token yang dibakar pernah disokong: setiap kotak kunci ethereum membayar pada nilai pari untuk sebarang ralat pencetakan di Initia. Persiapan bermula 6,5 jam sebelum pencetakan: 0,1 ETH dari Tornado pada 08:27 UTC, penghantaran debu melalui @axelar AxelarHandler dari 13:14, dan deposit 0,006 ETH pada 14:37 ke adapter ETH yang sama yang dikosongkan 29 minit kemudian. Semua stabil adalah ETH dalam masa 3 minit selepas mendarat melalui 1inch dan 0x, AUSD dalam 84 saat. Semua 1.135,52 ETH (~$2,73 juta) kini berada di dompet baharu, 0x358e…CAC8. Bentuk yang sama seperti Liquid pada 6 Sep, di mana ralat Elements mencipta 4.000 L-BTC dan pelepasan peg yang sah membayar 3.996 BTC sebenar. DEX Initia memegang TVL $3,50 juta dan melakukan volume $334K dalam 24 jam. Jambatannya membawa 8x jumlah itu untuk satu dompet dalam masa 7m21s: di Initia, kolam paling dalam adalah jambatan.