Menurut Foresight News, pemantauan CertiK menemukan kerentanan kontrak bernama MinterProxyV2 di BSC, dan pengguna harus mencabut izin kontrak yang relevan. Saat ini, total token senilai sekitar $716,000 telah dicuri, dan kontrak korban kini telah ditangguhkan. Serangan ini mungkin terjadi karena kontrak korban tidak memvalidasi callData. Dua dompet penyerang telah diidentifikasi, salah satunya didanai oleh FixFloat. Melalui analisis waktu, penyerang awalnya menarik dana dari TornadoCash dan Railgun pada tanggal 20 Desember.