O usuário Babur relatou um roubo de aproximadamente 27 milhões de dólares em ativos de criptomoedas, de acordo com uma publicação de Cosine, da SlowMist, no X. Os ativos roubados estavam principalmente localizados em dois endereços: um endereço Solana (91xu) e um endereço Ethereum Safe com múltiplas assinaturas (0xD2). Os maiores roubos desses endereços totalizaram mais de 18 milhões de dólares. Parte dos fundos roubados foi transferida entre cadeias para a rede Ethereum. Cosine sugeriu que o roubo pode ter sido causado por uma infecção por malware no computador do usuário. O malware provavelmente levou à exposição das chaves privadas após o usuário executar um arquivo malicioso. Suspeita-se que as duas chaves privadas necessárias para a assinatura múltipla do Safe estavam armazenadas no computador comprometido, facilitando o roubo.