Deux contrats multi-chaînes ont été compromis, entraînant des pertes dépassant 17 millions de dollars. L'attaque, détectée par BlockSec Phalcon, impliquait des transactions suspectes sur les réseaux Ethereum, Arbitrum, Base et BSC. Les contrats, qui ne sont pas open-source, ont été exploités via des appels de fonctions arbitraires et des approbations de jetons existantes, permettant à l'attaquant de vider les actifs en utilisant la fonction `transferFrom`. Le contrat déployé par 0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112 a subi une perte d'environ 3,67 millions de dollars, tandis que le contrat de 0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA a perdu environ 13,41 millions de dollars.