Decodificamos a exploração do @initia. Uma tx assinada às 14:59:26 UTC cunhou 2.000.000 AUSD do nada. 153 segundos depois, uma mensagem válida do @LayerZero_Core liberou 1,4 milhão de AUSD reais do adaptador do Ethereum. $2,65 milhões retornaram ao Ethereum em 7m21s após a cunhagem. Três saídas, todas para 0xDD92…edFA: AUSD: 1,4 milhão do adaptador OFT do AUSD, 71% do seu saldo, 576 mil restantes. ETH: 105 do adaptador OFT de ETH nativo, 96% do seu saldo, 4,84 restantes. USDC: 1,08 milhão como cunhagens recém-criadas de 0x0, via CCTP da Circle. A cunhagem foi realizada pela própria chave do atacante chamando uma função Move, com 135.888 de gás, sem envolvimento de mensagem de ponte. O token é um argumento (destinatário, token, quantia), consistente com uma carteira imprimindo AUSD, USDC e ETH. Os DVNs da LayerZero então atestaram queimadas que realmente ocorreram, e um adaptador OFT não pode verificar se os tokens queimados já foram lastreados: cada cofre no Ethereum paga em paridade por qualquer falha de cunhagem no Initia. A preparação começou 6,5 horas antes da cunhagem: 0,1 ETH do Tornado às 08:27 UTC, envios de poeira através do @axelar AxelarHandler a partir das 13:14 e um depósito de 0,006 ETH às 14:37 no mesmo adaptador de ETH que esvaziou 29 minutos depois. Todos os estáveis se tornaram ETH em até 3 minutos após o pouso via 1inch e 0x, AUSD em 84 segundos. Todos os 1.135,52 ETH (~$2,73 milhões) agora estão em uma carteira nova, 0x358e…CAC8. Mesmo padrão do Liquid em 6 de setembro, onde um bug do Elements criou 4.000 L-BTC e uma saída de paridade válida pagou 3.996 BTC reais. O DEX do Initia possui $3,5 milhões de TVL e movimentou $334 mil em 24h. Suas pontes transportaram 8x isso para uma única carteira em 7m21s: no Initia, o pool mais profundo era a ponte.