ChainCatcher 消息，慢霧科技創始人餘弦在社交平臺稱，FixedFloat 兩次被盜的根源據稱來自主機服務商 Time4VPS。儘管該服務商價格便宜，但安全性不可靠，攻擊者獲得了主機的所有功能權限，包括對所有服務器的全局訪問權限，使得之前採取的安全措施完全無效。餘弦建議加密貨幣行業避免選擇類似的小服務商。

此前，FixedFloat 2 月份在一次黑客攻擊中損失了 2610 萬美元，同一黑客於 3 月 31 日再次發起攻擊，損失 280 萬美元。