Am 16. November gab das Aptos-Ökosystem für Dezentrales Finanzwesen bekannt, dass das Thala-Projekt in Folge einer Sicherheitslücke im V1-Liquiditätspoolvertrag einen Verlust von 25 Millionen US-Dollar erlitten hat. Thala hat derzeit alle relevanten Verträge ausgesetzt und die ThalaToken-Vermögenswerte (9 Millionen US-Dollar in MOD und 2,5 Millionen US-Dollar in THL) eingefroren. Mit Hilfe anderer Institutionen wurde in Zusammenarbeit mit den Angreifern ein Kopfgeld in Höhe von 300.000 US-Dollar gezahlt, um alle Kundengelder wiederherzustellen. Betroffene Benutzer müssen keine weiteren Schritte unternehmen, die Position wird zu 100% wiederhergestellt. Alle relevanten Verträge und die Thala-Frontend bleiben jedoch so lange ausgesetzt, bis sie als vollständig sicher angesehen werden.