Một người dùng đã mất tổng cộng 219.000 USD token SYN sau khi không thu hồi một quyền phê duyệt Permit độc hại đã được ký từ 922 ngày trước. Hoạt động giám sát của GoPlus cho thấy kẻ tấn công ban đầu đã rút 97.000 USD giá trị SYN thông qua quyền ủy quyền có liên quan đến một vụ lừa đảo phishing. Do quyền phê duyệt này vẫn còn hiệu lực, chính người dùng đó tiếp tục bị tấn công lần nữa trong vụ trộm thứ hai với số SYN trị giá 122.000 USD. Vụ việc này làm nổi bật rủi ro kéo dài khi không thu hồi các quyền phê duyệt token độc hại sau một lần bị xâm phạm ban đầu.