Podle Foresight News nalezl monitoring CertiK na BSC zranitelnost smlouvy s názvem MinterProxyV2 a uživatelé musí zrušit příslušná smluvní oprávnění. V současné době byly ukradeny tokeny v celkové hodnotě přibližně 716 000 $ a smlouva oběti byla nyní pozastavena. Útok je možný, protože smlouva s obětí nepotvrzuje callData. Byly identifikovány dvě peněženky útočníků, z nichž jedna byla financována FixFloat. Prostřednictvím časové analýzy útočníci nejprve 20. prosince stáhli finanční prostředky z TornadoCash a Railgun.