Initia công bố vào ngày 23/10 rằng một kẻ tấn công đã khai thác lỗ hổng bộ nhớ đệm script của MoveVM để bỏ qua các bước kiểm tra bảo mật và giả mạo trạng thái VM, mint các token WETH, iUSD và USDC không được hỗ trợ vào tài khoản của chính mình. Tổng nguồn cung token vẫn không thay đổi, và INIT không bị thổi phồng. Trước khi mạng bị tạm dừng, kẻ tấn công đã rút khoảng 2,7 triệu USD tài sản, bao gồm 105 WETH và khoảng 1,4 triệu AUSD0 được bắc cầu qua LayerZero, cùng khoảng 1,08 triệu USDC được chuyển qua Noble và CCTP. Số tiền bị đánh cắp sau đó đã được đổi thành 1.135,52 ETH, hiện được giữ tại địa chỉ Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia cho biết các bản sửa lỗi bảo mật dự kiến sẽ được triển khai trong vài ngày trong khi chờ kiểm toán, nỗ lực thu hồi tài sản đang được tiến hành cùng các đối tác bảo mật, và cả L1 lẫn Rollup vẫn bị tạm dừng cho đến khi báo cáo phân tích sự cố đầy đủ được công bố.