PANews 10月24日の報道によると、InitiaはXプラットフォームへの投稿で、攻撃者が10月23日22時59分（UTC+8）にInitia MoveVMのスクリプトキャッシュ（script caching）の脆弱性を悪用してセキュリティチェックを回避し、MoveVMの状態を偽造して、実際の裏付けのないWETH、iUSD、USDCを自身に記帳したと述べた。これらのトークンの総供給量に変化はなく、INITも追加発行されておらず、総供給量への影響はない。
ネットワーク停止前に、攻撃者は約270万ドル相当の資産をすでに送金していた。内訳は、LayerZero経由で送金した105枚のWETHと約140万枚のAUSD0、NobleとCCTP経由で送金した約108万枚のUSDCで、これらはその後1135.52枚のETHに交換され、現在はイーサリアムのアドレス0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8に保管されている。
Initiaは、セキュリティ修正は数日以内に完了し、監査も通過する見込みであると述べた。資産回収作業はセキュリティパートナーとともに進めており、L1およびRollupは依然として停止状態にあり、後日、完全な事後分析報告書を公表する予定だという。
