Bitquery menemukan bahwa seorang penyerang mengosongkan cadangan yang mendukung token USDC di Initia selama eksploitasi pada 23 Oktober, menyebabkan upaya penarikan gagal. Blockchain Noble memegang cadangan USDC yang mendukung token yang diwakili di Initia. Bitquery mencatat penurunan dari sekitar $1 juta sebelum penarikan menjadi titik terendah harian sebesar $63 pada pukul 15:37 UTC pada 23 Oktober. Bitquery mencatat sekitar $24.000 dalam cadangan saat pemeriksaan berikutnya pada pukul 18:52 UTC hari itu.
Bitquery mencatat 55 upaya penarikan USDC biasa yang gagal sebelum penghentian. Bitquery menemukan bahwa sebagian besar upaya berasal dari satu bot yang secara berulang mengirimkan saldo yang sama. Permintaan penarikan lebih besar oleh penyerang juga gagal ketika cadangan menjadi tidak mencukupi. Initia mengatakan proyek L1 dan rollupnya berhenti pada 15:41:30 UTC pada 23 Oktober.
Co-founder ItsAlwaysZonny awalnya memperkirakan sekitar $3 juta telah keluar melalui jembatan sebelum jeda. Bitquery memperkirakan bahwa cadangan jembatan telah membayarkan sekitar $3 juta dalam aset nyata. Bitquery membedakan pembayaran tersebut dari nilai nominal sekitar $7 juta dari saldo yang tidak sah.
Bitquery menjelaskan bahwa token sah yang direpresentasikan di Initia adalah klaim yang didukung oleh aset yang disimpan di blockchain lain. Bitquery menjelaskan bahwa penarikan token-token tersebut memerlukan cadangan terkait untuk melepaskan aset pendukungnya. Bitquery mengatakan bahwa saldo yang tidak sah memungkinkan penyerang untuk mengklaim aset cadangan tanpa terlebih dahulu melakukan setoran yang setara. Circle membedakan token jembatan pihak ketiga yang didukung oleh USDC yang dikunci di blockchain lain dari USDC asli yang dikeluarkan dan ditebus Circle untuk dolar. Oleh karena itu, cadangan jembatan yang habis dapat mencegah penarikan tanpa menunjukkan kegagalan dalam dukungan dolar Circle secara keseluruhan.
Agora, sebagai penerbit terpisah, terlibat melalui eksposur terkait AUSD. Agora menyatakan bahwa kontrak AUSD Agora belum dideploy di Initia dan tidak ada AUSD yang dicetak di sana. Eksposur yang terdampak melibatkan produk pihak ketiga terpisah yang menggunakan AUSD di ethereum yang tidak dioperasikan oleh Agora.
Initia mengaitkan eksploitasi tersebut dalam pembaruan 24 Oktober terhadap bug caching skrip MoveVM yang memungkinkan pemeriksaan keamanan dilewati. Initia menyatakan bahwa penyerang menghasilkan saldo WETH, iUSD, dan USDC yang tidak didukung, sementara total pasokan yang sesuai tetap tidak berubah. Initia menyatakan tidak ada INIT asli yang diterbitkan. Pada pukul 08:46 UTC pada 24 Oktober, Initia menyatakan L1 dan rollup proyek masih dihentikan. Initia mengharapkan penyelesaian dan audit perbaikan dalam beberapa hari. Upaya pemulihan aset terus berlanjut. Initia tidak memberikan tanggal restart pasti atau syarat penggantian, sehingga pemulihan dukungan jembatan yang hilang tetap belum terselesaikan.