Dois contratos multi-cadeia foram comprometidos, resultando em perdas superiores a 17 milhões de dólares. O ataque, detectado pela BlockSec Phalcon, envolveu transações suspeitas nas redes Ethereum, Arbitrum, Base e BSC. Os contratos, que não são de código aberto, foram explorados por meio de chamadas arbitrárias de funções e aprovações existentes de tokens, permitindo que o atacante esvaziasse os ativos usando `transferFrom`. O contrato implantado por 0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112 sofreu uma perda de aproximadamente 3,67 milhões de dólares, enquanto o contrato de 0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA perdeu cerca de 13,41 milhões de dólares.