وجدت Bitquery أن المهاجم نفذ استنزافًا للمخزونات الداعمة لعملات USDC على Initia خلال استغلال 23 أكتوبر، مما تسبب في فشل محاولات السحب. كان بلوكشين Noble يحتفظ بالمخزون الداعم للعملات الممثلة على Initia. وسجلت Bitquery انخفاضًا من حوالي مليون دولار قبل عمليات السحب إلى أدنى مستوى يومي عند 63 دولارًا في الساعة 15:37 بالتوقيت العالمي الموحّد في 23 أكتوبر. وسجلت Bitquery حوالي 24,000 دولار في المخزون أثناء فحص لاحق في الساعة 18:52 بالتوقيت العالمي الموحّد في ذلك اليوم.
حسب Bitquery، كان هناك 55 محاولة فاشلة لسحب USDC عادي قبل الإيقاف. ووجدت Bitquery أن معظم المحاولات جاءت من روبوت واحد يُرسل باستمرار نفس الرصيد. كما فشلت طلبات السحب الأكبر من قبل المهاجم عندما أصبحت الاحتياطيات غير كافية. وقالت Initia إن المشروع L1 وrollups توقف عند الساعة 15:41:30 بالتوقيت العالمي الموحّد في 23 أكتوبر.
قدر المؤسس المشارك إيتزأليزونني أن حوالي 3 ملايين دولار غادرت عبر الجسور قبل التوقف. وقدرت Bitquery أن احتياطيات الجسور دفعت حوالي 3 ملايين دولار في أصول حقيقية. وتميّزت Bitquery بين هذا الدفع والقيمة الاسمية البالغة حوالي 7 ملايين دولار للرصيد غير المصرح به.
وصف Bitquery الرموز المشروعة الممثلة على Initia كمطالبات مدعومة بأصول محفوظة على سلاسل كتل أخرى. وشرح Bitquery أن سحب تلك الرموز يتطلب من الاحتياطي ذي الصلة إطلاق الأصول المدعومة. وقال Bitquery إن الأرصدة غير المصرح بها سمحت للمهاجم بالمطالبة بأصول الاحتياطي دون إجراء إيداعات مكافئة أولاً. تميز Circle بين الرموز المُجسّدة من طرف ثالث والمدعومة بـ USDC محجوز على سلسلة كتل أخرى، وUSDC الأصلية التي تصدرها Circle وتعيد شرائها مقابل دولارات. وبالتالي، يمكن أن يمنع احتياطي الجسر المستنفد السحب دون أن يدل على أي فشل في الدعم الدولاري الشامل لـ Circle كمصدر.
أغورا، الجهة المصدرة المستقلة، كانت متورطة من خلال التعرض المرتبط بـ AUSD. قالت أغورا إن عقد AUSD الخاص بأغورا لم يتم نشره على Initia ولم يتم إصدار أي AUSD هناك. التعرض المتأثر كان يتعلق بمنتج طرف ثالث منفصل يستخدم AUSD على Ethereum ولم تكن أغورا هي التي تديره.
Attributed Initia الاستغلال في تحديث 24 أكتوبر إلى خطأ في تخزين ذاكرة مؤقتة لنص MoveVM سمح بتجاوز فحوصات الأمان. وقالت Initia إن المهاجم أنشأ أرصدة غير مدعومة من WETH وiUSD وUSDC مع الحفاظ على إجمالي العروض المقابلة دون تغيير. وأكدت Initia أنه لم يتم طباعة أي INIT أصلية. وفي الساعة 08:46 UTC في 24 أكتوبر، قالت Initia إن الشبكة L1 والـ rollups لا تزال متوقفة. وتوقعت Initia إكمال وإجراء مراجعة للإصلاح خلال أيام. واستمرت جهود استرداد الأصول. ولم تقدم Initia أي تاريخ مؤكد لإعادة التشغيل أو شروط تعويض، مما ترك استعادة الدعم المفقود للجسر دون حل.