@initia'nın istismarını çözdük. 14:59:26 UTC'de imzalanmış bir tx, hiçbir şeyden 2.000.000 AUSD üretti. 153 saniye sonra, @LayerZero_Core tarafından gönderilen geçerli bir mesaj, Ethereum adaptöründen 1,4 milyon gerçek AUSD serbest bıraktı. Mint işleminin 7 dakika 21 saniyesi içinde $2,65 milyon Ethereum'a geri döndü. Üç çıkış, hepsi 0xDD92…edFA adresine: AUSD: AUSD OFT adaptöründen 1,4 milyon (bakiyesinin %71'i, 576K kaldı). ETH: Yerel ETH OFT adaptöründen 105 (bakiyesinin %96'sı, 4,84 kaldı). USDC: 0x0 adresinden Circle'in CCTP yoluyla yeni üretilmiş 1,08 milyon. Mint işlemi, saldırganın kendi anahtarının bir Move fonksiyonunu çağırmasıydu, 135.888 gaz, hiçbir köprü mesajı dahil değil. Token bir argümandı (alıcı, token, miktar), bu da bir cüzdanın AUSD, USDC ve ETH yazdığını gösteriyor. LayerZero'nun DVN'leri, gerçekten gerçekleşen yakımları onayladı ve bir OFT adaptörü, yakılan tokenların asla desteklenip desteklenmediğini kontrol edemez: her Ethereum kilitli kutusu, Initia tarafındaki herhangi bir mint hatası için paraya eşit ödeme yapar. Hazırlık, mint işleminin 6,5 saat öncesinde başladı: 08:27 UTC'de Tornado'dan 0,1 ETH, 13:14'ten itibaren @axelar AxelarHandler üzerinden dust gönderileri ve 14:37'de aynı ETH adaptörüne 0,006 ETH yatırma — bu adaptör 29 dakika sonra boşaltıldı. Tüm stablecoinler, 1inch ve 0x üzerinden varıştan 3 dakika içinde ETH oldu, AUSD ise 84 saniyede. Tüm 1.135,52 ETH (~$2,73 milyon) şimdi yeni bir cüzdan olan 0x358e…CAC8'de duruyor. 6 Eylül'deki Liquid olayıyla aynı yapıda: Elements hatası 4.000 L-BTC üretti ve geçerli bir peg-out 3.996 gerçek BTC ödedi. Initia'nın DEX'i $3,5 milyon TVL tutarına sahip ve 24 saatte $334.000 hacim yaptı. Köprüleri ise bir cüzdan için 7 dakika 21 saniyede bunun 8 katını taşıdı: Initia'da en derin havuz köprüydü.