Laut Wu Shuo klickte der Community-Benutzer @zzzzzzeroooo versehentlich auf einen als CTO getarnten Link, als er zum Pumpen eilte, und betrat den TG-Kanal zur Verifizierung. Der Verifizierungsprozess wurde in einen Schritt umgewandelt, der das Scannen eines QR-Codes erforderte. Der Benutzer dachte fälschlicherweise, dass es sich um ein IP-Problem handelte, und scannte daraufhin den QR-Code. Benutzer stellten fest, dass der größte Teil des Bot-Guthabens auf TG übertragen wurde, und obwohl sie etwa 20.000 US-Dollar zurückerhielten, verloren sie immer noch etwa 40.000 US-Dollar. Benutzer schlugen vor, dass TG Passwortschutzfunktionen hinzufügt, z. B. die Anforderung von Passwörtern beim Übertragen und Exportieren privater Schlüssel.