A empresa de segurança SlowMist identificou um vazamento de chave privada como a provável causa do recente ataque ao projeto de ponte cross-chain 402Bridge. O analista Yu Chui observou que a participação de um insider não pode ser descartada. O endereço do atacante adquiriu aproximadamente 4,2 ETH, que foram transferidos para a rede Arbitrum, sem que nenhum movimento adicional fosse detectado. O domínio 402bridge.fun esteve operacional por apenas dois dias antes do ataque, marcando a primeira violação de segurança conhecida envolvendo serviços relacionados ao protocolo 402.