A Initia divulgou em 23 de outubro que um atacante explorou uma vulnerabilidade de cache de scripts da MoveVM para burlar verificações de segurança e forjar o estado da VM, cunhando WETH, iUSD e USDC não suportados para sua própria conta. A oferta total de tokens permaneceu inalterada, e o INIT não foi inflacionado. Antes de a rede ser interrompida, o atacante drenou aproximadamente US$ 2,7 milhões em ativos, incluindo 105 WETH e cerca de 1,4 milhão de AUSD0 cruzados pela ponte LayerZero, além de cerca de 1,08 milhão de USDC transferidos por meio da Noble e da CCTP. Os fundos roubados foram posteriormente trocados por 1.135,52 ETH, atualmente mantidos no endereço da Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. A Initia informou que as correções de segurança são esperadas dentro de dias, pendentes de auditoria, que os esforços de recuperação de ativos estão em andamento com parceiros de segurança, e que tanto a L1 quanto a Rollup permanecem pausadas até que um relatório post-mortem completo seja publicado.