
我們已解碼 @initia 的漏洞事件。 在 UTC 時間 14:59:26,一筆簽署的交易無中生有地鑄造了 2,000,000 AUSD。153 秒後,一則有效的 @LayerZero_Core 訊息從以太坊適配器釋放了 140 萬枚真實 AUSD。在鑄造後 7 分 21 秒內,265 萬美元已返回以太坊。 三筆提款均轉入 0xDD92…edFA: AUSD:140 萬枚來自 AUSD OFT 適配器,佔其餘額的 71%,剩餘 576,000 枚。 ETH:105 枚來自原生 ETH OFT 適配器,佔其餘額的 96%,剩餘 4.84 枚。 USDC:108 萬枚為從 0x0 新鑄造的代幣,透過 Circle 的 CCTP。 此次鑄造是攻擊者使用自己的密鑰調用一個 Move 函數完成,耗費 135,888 氣體,未涉及任何橋接訊息。代幣作為參數(接收方、代幣、數量),與單一錢包印製 AUSD、USDC 和 ETH 的行為一致。LayerZero 的 DVNs 隨後確認了實際發生的燒毀行為,但 OFT 適配器無法檢查被燒毀的代幣是否曾有Backing:每個以太坊鎖倉箱均按面值支付任何 Initia 端的鑄造漏洞。 攻擊準備在鑄造前 6.5 小時開始:UTC 時間 08:27 從 Tornado 提取 0.1 ETH,13:14 起透過 @axelar AxelarHandler 發送小額資產,14:37 向同一個 ETH 適配器存入 0.006 ETH,29 分鐘後該適配器被清空。所有穩定幣在透過 1inch 和 0x 接入後 3 分鐘內均轉為 ETH,AUSD 僅耗時 84 秒。目前共計 1,135.52 ETH(約 273 萬美元)全部存入一個新錢包:0x358e…CAC8。 此模式與 9 月 6 日 Liquid 的事件相同:當時 Elements 漏洞創造了 4,000 L-BTC,而有效的掛鉤提領支付了 3,996 枚真實 BTC。 Initia 的去中心化交易所現有 350 萬美元 TVL,24 小時交易量為 33.4 萬美元。但其橋接在 7 分 21 秒內為單一錢包轉移了 8 倍於此的資金:在 Initia 上,最深的流動性池正是橋接本身。



