23 октября Initia сообщила, что злоумышленник использовал уязвимость кеширования скриптов MoveVM для обхода проверок безопасности и подделки состояния виртуальной машины, выпустив неподдерживаемые токены WETH, iUSD и USDC на свой собственный счёт. Общее предложение токенов осталось без изменений, а эмиссия INIT не была увеличена. До остановки сети злоумышленник вывел активы на сумму примерно 2,7 млн долларов, включая 105 WETH и около 1,4 млн AUSD0, переведённых через мост LayerZero, а также около 1,08 млн USDC, отправленных через Noble и CCTP. Похищенные средства затем были обменяны на 1 135,52 ETH, которые сейчас находятся на адресе Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia заявила, что исправления системы безопасности ожидаются в течение нескольких дней в ожидании аудита, партнёры по безопасности участвуют в усилиях по возврату активов, а L1 и Rollup остаются приостановленными до публикации полного разбора инцидента.