Bitquery, 23 Ekim'deki istilada bir saldırganın, Initia'da USDC tokenlerini destekleyen rezervleri tükettiğini ve çekim girişimlerinin başarısız olmasına neden olduğunu tespit etti. Noble blok zinciri, Initia'da temsil edilen tokenleri destekleyen USDC rezervini tutuyordu. Bitquery, çekimlerden önce yaklaşık 1 milyon dolar olan rezervde, 23 Ekim'de UTC saat 15:37'de 63 dolarlık bir günlük minimuma düşüş ölçtü. Bitquery, aynı gün UTC saat 18:52'de yapılan bir sonraki kontrolde rezervde yaklaşık 24.000 dolar kaydetti.
Bitquery, durdurulmadan önce 55 başarısız normal USDC çekim denemesi saydı. Bitquery, çoğu denemenin aynı bakiyeyi tekrar tekrar gönderen bir bottan geldiğini tespit etti. Saldırganın daha büyük çekim talepleri de rezerv yetersiz olduğunda başarısız oldu. Initia, projenin L1 ve rollup'larının 23 Ekim'de 15:41:30 UTC'de durduğunu söyledi.
Ortak kurucu ItsAlwaysZonny, durdurulmadan önce köprüler aracılığıyla yaklaşık 3 milyon doların ayrıldığını tahmin etti. Bitquery, köprü rezervlerinin yaklaşık 3 milyon dolarlık gerçek varlıklar ödediğini tahmin etti. Bitquery, bu ödemeyi, yetkisiz bakiyelerin yaklaşık 7 milyon dolarlık yüz değerinden ayırdı.
Bitquery, Initia üzerinde temsil edilen meşru tokenleri, diğer blok zincirlerinde tutulan varlıklarla desteklenen talepler olarak tanımladı. Bitquery, bu tokenleri geri çekmenin ilgili rezervin destekleyici varlıkları serbest bırakmasını gerektirdiğini açıkladı. Bitquery, yetkisiz bakiyelerin, eşdeğer yatırımlar yapmadan önce rezerv varlıklarını talep etmeyi mümkün kıldığını söyledi. Circle, başka bir blok zincirinde kilitli USDC ile desteklenen üçüncü taraf köprülenmiş tokenleri, Circle'un çıkardığı ve dolar karşılığında geri çektiği yerel USDC'den ayırt eder. Bu nedenle, bir köprü rezervinin tükenmesi, Circle'un genel dolar desteklemesinde herhangi bir başarısızlık kurmadan çekimleri engelleyebilir.
Agora, ayrı bir çıkar, AUSD ile ilgili maruziyet aracılığıyla dahil oldu. Agora, Agora'nın AUSD sözleşmesinin Initia üzerinde dağıtılmadığını ve orada hiçbir AUSD'nin basılmadığını söyledi. Etkilenen maruziyet, Agora'nın işletmediği Ethereum üzerinde AUSD kullanan ayrı bir üçüncü taraf ürünüyle ilgiliydi.
Initia, 24 Ekim'deki bir güncellemede, güvenlik kontrollerinin atlanmasına izin veren bir MoveVM betik önbellekleme hatasını sorumlu tuttu. Initia, saldırganın karşılık gelen toplam arzları değiştirmeden WETH, iUSD ve USDC için desteklenmeyen bakiyeler oluşturduğunu söyledi. Initia, yerel INIT'in basılmadığını belirtti. 24 Ekim'de UTC saat 08:46'da, Initia proje L1 ve rollup'larının hâlâ durdurulduğunu söyledi. Initia, bir düzeltmenin tamamlanmasının ve denetlenmesinin birkaç gün içinde tamamlanmasını bekliyordu. Varlık kurtarma çabaları devam ediyordu. Initia, kesin bir yeniden başlatma tarihi veya geri ödeme koşulları sağlamadı ve eksik köprü desteğinin yeniden kurulması çözümsüz kaldı.