Kullanıcı Babur, SlowMist'in Cosine adlı kullanıcısının X platformundaki paylaşımına göre yaklaşık 27 milyon dolar değerinde kripto para varlığının çalındığını bildirdi. Çalınan varlıklar öncelikle iki adreste bulunuyordu: bir Solana adresi (91xu) ve bir Ethereum Safe çoklu imza adresi (0xD2). Bu adreslerden yapılan en büyük hırsızlıklar toplamda 18 milyon dolardan fazla tutuyordu. Çalınan fonların bir kısmı zincirler arası transferle Ethereum ağına aktarıldı. Cosine, hırsızlığın kullanıcının bilgisayarına bulaşan bir kötü amaçlı yazılım enfeksiyonundan kaynaklanmış olabileceğini öne sürdü. Kötü amaçlı yazılım, kullanıcının zararlı bir dosyayı çalıştırmasının ardından özel anahtarların açığa çıkmasına neden olmuş olabilir. Safe çoklu imza için gereken iki özel anahtarın, ele geçirilen bilgisayarda saklandığı ve böylece hırsızlığın kolaylaştığı tahmin ediliyor.