Initia a révélé le 23 octobre qu'un attaquant a exploité une vulnérabilité liée au cache des scripts de MoveVM pour contourner les contrôles de sécurité et falsifier l'état de la VM, en frappant du WETH, de l'iUSD et de l'USDC non pris en charge sur son propre compte. L'offre totale de tokens est restée inchangée, et l'INIT n'a pas été surémiss. Avant que le réseau ne soit suspendu, l'attaquant a extrait environ 2,7 millions de dollars d'actifs, dont 105 WETH et environ 1,4 million AUSD0 transférés via LayerZero, ainsi qu'environ 1,08 million USDC transférés via Noble et CCTP. Les fonds volés ont ensuite été convertis en 1 135,52 ETH, désormais détenus à l'adresse Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia a indiqué que des correctifs de sécurité sont attendus dans les prochains jours, dans l'attente d'un audit, que les efforts de récupération d'actifs sont en cours avec des partenaires de sécurité, et que la chaîne L1 et le Rollup restent suspendus jusqu'à la publication d'un rapport post-mortem complet.