Bitquery mendapati bahawa seorang penyerang mengosongkan simpanan yang menyokong token USDC di Initia semasa serangan pada 23 Oktober, menyebabkan percubaan penarikan gagal. Blok rantai Noble memegang simpanan USDC yang menyokong token yang diwakili di Initia. Bitquery mengukur penurunan daripada kira-kira $1 juta sebelum penarikan kepada rendah harian $63 pada 15:37 UTC pada 23 Oktober. Bitquery merekodkan kira-kira $24,000 dalam simpanan semasa pemeriksaan seterusnya pada 18:52 UTC pada hari itu.
Bitquery mengira 55 percubaan penarikan USDC biasa yang gagal sebelum penghentian. Bitquery mendapati bahawa kebanyakan percubaan datang dari satu bot yang berulang kali menghantar baki yang sama. Permintaan penarikan yang lebih besar oleh penyerang juga gagal apabila simpanan menjadi tidak mencukupi. Initia mengatakan bahawa L1 dan rollup projek berhenti pada 15:41:30 UTC pada 23 Oktober.
Co-founder ItsAlwaysZonny awalnya menganggarkan bahawa sekitar $3 juta telah keluar melalui jambatan sebelum penangguhan. Bitquery menganggarkan bahawa simpanan jambatan telah membayar sekitar $3 juta dalam aset sebenar. Bitquery membezakan pembayaran ini daripada nilai muka sekitar $7 juta bagi keseimbangan yang tidak sah.
Bitquery menerangkan bahawa token sah yang diwakili di Initia adalah tuntutan yang disokong oleh aset yang dipegang di blok rantai lain. Bitquery menjelaskan bahawa penarikan token-token tersebut memerlukan cagaran yang berkaitan untuk melepaskan aset-aset penyokong. Bitquery mengatakan bahawa keseimbangan yang tidak sah membenarkan penyerang mengklaim aset cagaran tanpa membuat deposit yang setara terlebih dahulu. Circle membezakan token jambatan pihak ketiga yang disokong oleh USDC yang dikunci di blok rantai lain daripada USDC asli yang dikeluarkan dan ditebus oleh Circle untuk dolar. Oleh itu, cagaran jambatan yang habis boleh menghalang penarikan tanpa menunjukkan sebarang kegagalan dalam penyokong dolar keseluruhan Circle.
Agora, penerbit yang berasingan, terlibat melalui eksposur yang berkaitan dengan AUSD. Agora menyatakan bahawa kontrak AUSD Agora tidak telah dilaksanakan di Initia dan tiada AUSD yang telah dicetak di sana. Eksposur yang terkesan melibatkan produk pihak ketiga yang berasingan yang menggunakan AUSD di ethereum yang tidak dioperasikan oleh Agora.
Initia mengaitkan serangan itu dalam kemas kini pada 24 Oktober kepada ralat pengecualian skrip MoveVM yang membolehkan pemeriksaan keselamatan dilanggar. Initia menyatakan penyerang menghasilkan baki WETH, iUSD dan USDC yang tidak disokong, sambil mengekalkan jumlah pasaran yang sepadan tanpa perubahan. Initia menyatakan tiada INIT asli telah dicetak. Pada 08:46 UTC pada 24 Oktober, Initia menyatakan L1 dan rollup projek masih dihentikan. Initia mengharapkan penyelesaian dan pemeriksaan semula selesai dalam beberapa hari. Usaha pemulihan aset berterusan. Initia tidak memberikan tarikh pemulihan atau syarat ganti rugi yang pasti, meninggalkan pemulihan sokongan jambatan yang hilang belum terselesaikan.