Theo Foresight News, cơ quan giám sát của CertiK đã phát hiện ra lỗ hổng hợp đồng có tên MinterProxyV2 trên BSC và người dùng cần thu hồi các quyền hợp đồng có liên quan. Hiện tại, tổng số token trị giá khoảng 716.000 USD đã bị đánh cắp và hợp đồng của nạn nhân hiện đã bị đình chỉ. Cuộc tấn công có thể xảy ra vì hợp đồng nạn nhân không xác thực callData. Hai ví của kẻ tấn công đã được xác định, một trong số đó được tài trợ bởi FixFloat. Thông qua phân tích thời gian, những kẻ tấn công ban đầu đã rút tiền từ TornadoCash và Railgun vào ngày 20 tháng 12.