Initiaは10月23日、攻撃者がMoveVMのスクリプトキャッシュの脆弱性を悪用してセキュリティチェックを回避し、VMの状態を偽造した上で、未対応のWETH、iUSD、USDCを自身のアカウントにミントしたと明らかにした。トークンの総供給量は変化しておらず、INITは水増しされていない。 ネットワークが停止する前、攻撃者は約270万ドル相当の資産を流出させた。その内訳には、LayerZero経由でブリッジされた105 WETHと約140万AUSD0、ならびにNobleおよびCCTP経由で送金された約108万USDCが含まれる。盗まれた資金はその後1,135.52 ETHにスワップされ、Ethereumアドレス0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8で保有されている。 Initiaは、監査を待つ形でセキュリティ修正が数日以内に実施される見通しだと述べ、資産回収作業をセキュリティパートナーと進めていることを明らかにした。また、完全な事後分析（ポストモーテム）が公開されるまで、L1とRollupは引き続き停止したままとされる。