El usuario Babur ha reportado un robo de aproximadamente 27 millones de dólares en activos de criptomonedas, según una publicación de Cosine de SlowMist en X. Los activos robados se encontraban principalmente en dos direcciones: una dirección de Solana (91xu) y una dirección multi-firma Safe de Ethereum (0xD2). Los robos más grandes de estas direcciones sumaron más de 18 millones de dólares. Algunos de los fondos robados han sido transferidos entre cadenas a la red de Ethereum. Cosine sugirió que el robo pudo haber sido causado por una infección de malware en la computadora del usuario. Es probable que el malware haya provocado la exposición de las claves privadas después de que el usuario ejecutara un archivo malicioso. Se sospecha que las dos claves privadas necesarias para la multi-firma Safe estaban almacenadas en la computadora comprometida, facilitando el robo.