Мы расшифровали эксплуатацию @initia. Одна подписанная транзакция в 14:59:26 UTC создала 2 000 000 AUSD из ничего. Через 153 секунды действительное сообщение от @LayerZero_Core высвободило 1,4 млн реальных AUSD из Ethereum-адаптера. $2,65 млн вернулись на Ethereum в течение 7 минут 21 секунды после создания. Три вывода, все в адрес 0xDD92…edFA: AUSD: 1,4 млн из адаптера AUSD OFT, 71% его баланса, осталось 576 тыс. ETH: 105 из адаптера нативного ETH OFT, 96% его баланса, осталось 4,84. USDC: 1,08 млн как свежесозданные монеты с 0x0 через CCTP от Circle. Создание произошло за счет собственного ключа атакующего, вызвавшего одну функцию Move, 135 888 газа, без участия мостового сообщения. Токен передавался как аргумент (получатель, токен, сумма), что согласуется с одним кошельком, печатающим AUSD, USDC и ETH. DVN LayerZero затем подтвердили сжигания, которые действительно произошли, но адаптер OFT не может проверить, были ли сожженные токены когда-либо обеспечены: каждый Ethereum-бокс оплачивает по паритету любую ошибку создания на стороне Initia. Подготовка началась за 6,5 часов до создания: 0,1 ETH от Tornado в 08:27 UTC, отправки пыли через @axelar AxelarHandler с 13:14 и депозит 0,006 ETH в 14:37 в тот же ETH-адаптер, который был опустошен через 29 минут. Все стабильные монеты стали ETH в течение 3 минут после поступления через 1inch и 0x, AUSD — за 84 секунды. Все 1135,52 ETH (~$2,73 млн) теперь находятся в новом кошельке 0x358e…CAC8. Та же схема, что и у Liquid 6 сентября, когда ошибка Elements создала 4000 L-BTC, а действительный вывод обеспечил 3996 реальных BTC. DEX Initia имеет TVL в $3,5 млн и объем торгов за 24 часа в $334 тыс. Ее мосты перенесли в 8 раз больше для одного кошелька за 7 минут 21 секунду: на Initia самым глубоким пулом был мост.