Initia gab am 23. Oktober bekannt, dass ein Angreifer eine Schwachstelle im Script-Caching von MoveVM ausgenutzt habe, um Sicherheitsprüfungen zu umgehen und den VM-Zustand zu fälschen, wobei nicht unterstützte WETH-, iUSD- und USDC-Token auf sein eigenes Konto geprägt wurden. Die gesamte Token-Angebotmenge blieb unverändert, und INIT wurde nicht aufgebläht. Bevor das Netzwerk angehalten wurde, zog der Angreifer Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar ab, darunter 105 WETH und etwa 1,4 Millionen AUSD0, die über LayerZero gebridgt wurden, sowie rund 1,08 Millionen USDC, die über Noble und CCTP übertragen wurden. Die gestohlenen Gelder wurden anschließend in 1.135,52 ETH getauscht und werden nun unter der Ethereum-Adresse 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8 gehalten. Initia erklärte, dass Sicherheitskorrekturen innerhalb weniger Tage erwartet werden, vorbehaltlich eines Audits; die Bemühungen zur Wiederbeschaffung der Vermögenswerte laufen mit Sicherheitspartnern, und sowohl L1 als auch Rollup bleiben pausiert, bis ein vollständiger Post-Mortem veröffentlicht wird.