Hackers que miravam o Balancer conseguiram transferir com sucesso 195 tokens stS congelados, avaliados em aproximadamente 3 milhões de dólares, usando o método de autorização Permit. Os tokens foram movidos do endereço Sonic 0xf19…fae2 para um novo endereço 0x0e9c…44D5, onde foram posteriormente trocados por WBTC e ETH. O congelamento foi ineficaz porque afetava apenas o token nativo S, não os tokens ERC20 como o stS, que podem utilizar o método permit(). Esse método permite assinaturas off-chain que não exigem que o endereço congelado pague S, permitindo que os hackers contornem o congelamento.