Ми розшифрували експлойт @initia. Один підписаний транзакція о 14:59:26 UTC випустила 2 000 000 AUSD з нічого. Через 153 секунди дійсне повідомлення @LayerZero_Core вивело 1,4 млн реальних AUSD з Ethereum-адаптера. $2,65 млн повернулися на Ethereum всього за 7 хв 21 с після випуску. Три виводи, всі на 0xDD92…edFA: AUSD: 1,4 млн з AUSD OFT-адаптера, 71% його балансу, залишилося 576 тис. ETH: 105 з нативного ETH OFT-адаптера, 96% його балансу, залишилося 4,84. USDC: 1,08 млн як свіжо випущені з 0x0 через CCTP Circle. Випуск був виконаний власним ключем атакуючого, який викликав одну функцію Move, витративши 135 888 газу, без участі мостового повідомлення. Токен є аргументом (отримувач, токен, сума), що відповідає одному гаманцю, який друкує AUSD, USDC та ETH. DVN LayerZero підтвердили згоряння, яке справді відбулося, а OFT-адаптер не може перевірити, чи коли-небудь були забезпечені згорені токени: кожна Ethereum-скринька сплачує за паритетом будь-яку помилку випуску на Initia. Підготовка розпочалася за 6,5 годин до випуску: 0,1 ETH з Tornado о 08:27 UTC, відправлення пилу через @axelar AxelarHandler з 13:14 та депозит 0,006 ETH о 14:37 у той самий ETH-адаптер, який був опорожнений через 29 хвилин. Усі стабільні монети стали ETH всього за 3 хвилини після надходження через 1inch та 0x, AUSD — за 84 секунди. Усі 1135,52 ETH (~$2,73 млн) зараз знаходяться у новому гаманці — 0x358e…CAC8. Та ж схема, що й у Liquid 6 вересня, коли помилка Elements створила 4000 L-BTC, а дійсний пег-аут виплатив 3996 реальних BTC. DEX Initia має TVL у розмірі $3,5 млн і обсяг у $334 тис. за 24 години. Її мости переслали в 8 разів більше для одного гаманця за 7 хв 21 с: на Initia найглибшим пулом був сам міст.