Initia reveló el 23 de octubre que un atacante explotó una vulnerabilidad de caché de scripts de MoveVM para eludir las comprobaciones de seguridad y falsificar el estado de la VM, acuñando WETH, iUSD y USDC no admitidos en su propia cuenta. La oferta total de tokens permaneció sin cambios y INIT no se infló. Antes de que la red se detuviera, el atacante sustrajo aproximadamente 2,7 millones de dólares en activos, incluidos 105 WETH y ~1,4 millones de AUSD0 puenteado a través de LayerZero, además de ~1,08 millones de USDC transferidos mediante Noble y CCTP. Los fondos robados fueron posteriormente canjeados por 1.135,52 ETH, ahora almacenados en la dirección de Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia señaló que se esperan correcciones de seguridad en cuestión de días a la espera de una auditoría, que los esfuerzos de recuperación de activos están en curso con socios de seguridad, y que tanto la L1 como el Rollup permanecerán pausados hasta que se publique un informe post-mortem completo.