Potrivit Foresight News, monitorizarea CertiK a găsit o vulnerabilitate contractuală numită MinterProxyV2 pe BSC, iar utilizatorii trebuie să revoce permisiunile contractuale relevante. În prezent, un total de jetoane în valoare de aproximativ 716.000 USD au fost furate, iar contractul victimei a fost suspendat. Atacul este posibil deoarece contractul victimei nu validează callData. Au fost identificate două portofele pentru atacatori, dintre care unul a fost finanțat de FixFloat. Prin analiza temporală, atacatorii au retras inițial fonduri de la TornadoCash și Railgun pe 20 decembrie.