Laut Foresight News hat die CertiK-Überwachung eine Vertragsschwachstelle namens MinterProxyV2 auf BSC gefunden, und Benutzer müssen entsprechende Vertragsberechtigungen widerrufen. Derzeit wurden insgesamt Token im Wert von etwa 716.000 US-Dollar gestohlen und der Vertrag des Opfers wurde nun ausgesetzt. Der Angriff ist möglich, weil der Vertrag des Opfers callData nicht validiert. Es wurden zwei Angreifer-Wallets identifiziert, von denen eines von FixFloat finanziert wurde. Durch eine Zeitanalyse konnten die Angreifer am 20. Dezember zunächst Gelder von TornadoCash und Railgun abheben.