ہم نے @initia کے ایکسپلوٹ کو ڈیکوڈ کر لیا ہے۔ 14:59:26 UTC پر ایک دستخط شدہ ٹرانزیکشن نے کچھ بھی نہیں بنائے ہوئے 2,000,000 AUSD جاری کر دیے۔ 153 سیکنڈ بعد، ایک درست @LayerZero_Core پیغام نے Ethereum ایڈاپٹر سے 1.4M اصل AUSD جاری کر دیا۔ $2.65M، جاری کرنے کے 7 منٹ 21 سیکنڈ کے اندر Ethereum پر واپس آ گئے۔ تین نکاسیاں، سب 0xDD92…edFA میں: AUSD: AUSD OFT ایڈاپٹر سے 1.4M، اس کے بیلنس کا 71%، 576K باقی۔ ETH: نیٹیو-ETH OFT ایڈاپٹر سے 105، اس کے بیلنس کا 96%، 4.84 باقی۔ USDC: 0x0 سے Circle کے CCTP کے ذریعے نئے جاری کردہ 1.08M۔ جاری کرنا مصنوعی طور پر حملہ آور کی اپنی کلید تھی جس نے ایک Move فنکشن کو بلایا، 135,888 گیس، کوئی برج پیغام شامل نہیں تھا۔ ٹوکن ایک آرگومینٹ تھا (recipient, token, amount)، جو ایک والٹ کے ذریعہ AUSD، USDC اور ETH پرنٹ کرنے کے ساتھ مطابقت رکھتا ہے۔ LayerZero کے DVNs نے بعد میں اس بات کی تصدیق کی کہ جو ٹوکن جلائے گئے واقعی جلائے گئے تھے، اور OFT ایڈاپٹر یہ نہیں چیک کر سکتا کہ جلائے گئے ٹوکن کبھی پشت پناہ تھے یا نہیں: ہر Ethereum لॉक باکس Initia طرف کے جاری کرنے کے خطا کے لیے برابر ادائگی کرتا ہے۔ تیاری جاری کرنے سے 6.5 گھنٹے پہلے شروع ہوئی: Tornado سے 08:27 UTC پر 0.1 ETH، 13:14 سے @axelar AxelarHandler کے ذریعہ ڈسٹ بھیجنا، اور 14:37 پر اسی ETH ایڈاپٹر میں 0.006 ETH کا ڈپازٹ جس نے 29 منٹ بعد خالی کر دیا۔ تمام استحکامات، 1inch اور 0x کے ذریعہ اترنے کے 3 منٹ کے اندر ETH تھے، AUSD 84 سیکنڈ میں۔ تمام 1,135.52 ETH (~$2.73M) اب ایک نئے والٹ، 0x358e…CAC8 میں موجود ہیں۔ 6 ستمبر کو Liquid پر جو شکل تھی، وہی شکل ہے جہاں Elements کا خطا 4,000 L-BTC بنانے لگا اور ایک درست پگ-آؤٹ نے 3,996 اصل BTC ادا کردیا۔ Initia کا DEX $3.50M TVL رکھتا ہے اور 24 گھنٹوں میں $334K کا حجم تھا۔ اس کے برجز نے صرف 7 منٹ 21 سیکنڈ میں ایک والٹ کے لیے اس سے 8x زائد منتقل کردئیے: Initia پر، سب سے گہرا پول برج تھا۔