Initia, 23 Ekim'de yaptığı açıklamada bir saldırganın MoveVM script önbellekleme zafiyetini istismar ederek güvenlik kontrollerini atladığını ve VM durumunu tahrif ettiğini, ardından kendi hesabına desteklenmeyen WETH, iUSD ve USDC bastığını açıkladı. Toplam token arzı değişmezken INIT de şişirilmedi. Ağ durdurulmadan önce saldırgan, LayerZero üzerinden köprülenen 105 WETH ve yaklaşık 1,4 milyon AUSD0 ile Noble ve CCTP aracılığıyla aktarılan yaklaşık 1,08 milyon USDC de dahil olmak üzere yaklaşık 2,7 milyon dolarlık varlığı boşalttı. Çalınan fonlar daha sonra 1.135,52 ETH'ye takas edildi ve bu ETH şu anda 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8 Ethereum adresinde tutuluyor. Initia, denetim beklendiğinden güvenlik düzeltmelerinin günler içinde gelmesinin öngörüldüğünü, varlık kurtarma çalışmalarının güvenlik ortaklarıyla sürdürüldüğünü ve kapsamlı bir olay sonrası inceleme yayımlanana kadar hem L1'in hem de Rollup'ın duraklatılmış kalacağını belirtti.