攻击者伪造了一条跨链消息，在第二次排水后几分钟内出现，并在出去时清除了他们的踪迹。