PANews 11月11日付メッセージ、InitiaはXプラットフォームへの投稿でセキュリティインシデントの調査進捗を明らかにした。攻撃者は11月9日、漏洩したGCPキー（プライベートノードの設定に使用）を利用し、コマンドインジェクション攻撃によってInitiaのインフラへ不正アクセスし、さらにGitHubやGCPアカウントおよびその他の認証情報を取得、ロールアップホスティングプラットフォームAnvilへのアクセス権も得た。これにより5つのロールアップのために偽のIBC出金を検証し、Initia L1のIBCエスクロー口座内の資産を解錠した。約327万ドル相当の資産が攻撃者のアドレスへ送金され、さらに216万ドル相当の盗難資金は一時停止中のL1上に残り、移動できない状態となっている。
攻撃者はInitia DEXで盗んだ資産を売却した後、1万3400枚のTIA、8000枚のUSDC.inj、59万7000枚のNoble USDCを引き出し、INITは一切送金していない。Initiaは影響を受けた資産を全額回復する計画を示し、隔離環境でインフラを再構築するとしたうえで、再起動には通常のネットワーク再起動より時間がかかる見込みだと述べた。資産回収作業は引き続き法執行機関とセキュリティパートナーの協力のもとで進められている。なお、以前の報道によると、Initia L1は11月10日14時18分に運用を停止している。
