Secondo Foresight News, il monitoraggio di CertiK ha rilevato una vulnerabilità del contratto denominata MinterProxyV2 su BSC e gli utenti devono revocare le relative autorizzazioni contrattuali. Attualmente sono stati rubati token per un valore totale di circa 716.000 dollari e il contratto della vittima è stato sospeso. L'attacco è possibile perché il contratto della vittima non convalida callData. Sono stati identificati due portafogli degli aggressori, uno dei quali è stato finanziato da FixFloat. Attraverso l'analisi temporale, gli aggressori hanno inizialmente ritirato fondi da TornadoCash e Railgun il 20 dicembre.