Chúng tôi đã phân tích vụ khai thác @initia. Một giao dịch được ký vào lúc 14:59:26 UTC đã tạo ra 2.000.000 AUSD từ không có gì. 153 giây sau, một tin nhắn hợp lệ từ @LayerZero_Core đã giải phóng 1,4 triệu AUSD thực tế từ bộ chuyển đổi ethereum. Trong vòng 7 phút 21 giây kể từ khi tạo, 2,65 triệu USD đã quay trở lại ethereum. Ba lần rút ra, tất cả đều chuyển đến 0xDD92…edFA: AUSD: 1,4 triệu từ bộ chuyển đổi AUSD OFT, chiếm 71% số dư, còn lại 576K. ETH: 105 từ bộ chuyển đổi ETH bản địa OFT, chiếm 96% số dư, còn lại 4,84. USDC: 1,08 triệu là các đồng mới được tạo từ 0x0 thông qua CCTP của Circle. Việc tạo ra là do khóa riêng của kẻ tấn công gọi một hàm Move, tiêu tốn 135.888 gas, không liên quan đến tin nhắn cầu nối. Token là một đối số (người nhận, token, số tiền), phù hợp với việc một ví in ra AUSD, USDC và ETH. Các DVN của LayerZero sau đó xác nhận các giao dịch đốt thực sự đã xảy ra, và bộ chuyển đổi OFT không thể kiểm tra xem các token bị đốt có từng được đảm bảo hay không: mỗi hòm khóa trên ethereum trả đúng giá trị cho bất kỳ lỗi tạo nào trên Initia. Chuẩn bị bắt đầu 6,5 giờ trước khi tạo: 0,1 ETH từ Tornado lúc 08:27 UTC, các giao dịch bụi qua @axelar AxelarHandler từ 13:14, và một khoản nạp 0,006 ETH lúc 14:37 vào cùng bộ chuyển đổi ETH mà nó rút sạch sau 29 phút. Tất cả các stablecoin đều chuyển thành ETH trong vòng 3 phút sau khi đến thông qua 1inch và 0x, AUSD trong 84 giây. Toàn bộ 1.135,52 ETH (~2,73 triệu USD) hiện đang nằm trong một ví mới, 0x358e…CAC8. Cùng mô hình như vụ Liquid ngày 6 tháng Chín, khi một lỗi của Elements tạo ra 4.000 L-BTC và một lệnh rút peg hợp lệ đã trả về 3.996 BTC thực tế. DEX của Initia có tổng giá trị bị khóa (TVL) là 3,5 triệu USD và khối lượng giao dịch trong 24 giờ là 334.000 USD. Các cầu nối của nó đã di chuyển gấp 8 lần số đó cho một ví trong vòng 7 phút 21 giây: trên Initia, hồ sâu nhất chính là cầu nối.