Według Foresight News monitorowanie CertiK wykazało lukę w zabezpieczeniach umowy o nazwie MinterProxyV2 w BSC i użytkownicy muszą cofnąć odpowiednie uprawnienia kontraktowe. Obecnie skradziono tokeny o łącznej wartości około 716 000 dolarów, a umowa ofiary została zawieszona. Atak jest możliwy, ponieważ umowa ofiary nie sprawdza poprawności callData. Zidentyfikowano dwa portfele atakujących, z których jeden był finansowany przez FixFloat. Dzięki analizie czasu napastnicy początkowo wycofali środki z TornadoCash i Railgun 20 grudnia.