وفقًا لما علمته 吴说، ذكر余弦 من SlowMist في منشور على X أن المستخدم Babur كشف عن سرقة أصوله المشفرة التي تقدر بحوالي 27 مليون دولار. ووفقًا للتحليل، تتركز الأصول المسروقة بشكل رئيسي في عنوانين: عنوان Solana 91xu وعنوان Safe متعدد التواقيع على الإيثريوم 0xD2، حيث يتجاوز إجمالي أكبر عمليتين مسروقتين 18 مليون دولار. وقد تم بالفعل نقل جزء من الأموال عبر السلاسل إلى شبكة الإيثريوم. أشار余弦 إلى أن الحادث يُشتبه بأنه نتيجة إصابة الكمبيوتر ببرمجيات خبيثة، حيث أدى تشغيل المستخدم لملف ضار بالنقر المزدوج إلى تسريب المفتاح الخاص، وقد يكون مفتاحا التوقيع المطلوبان لـSafe متعدد التواقيع مخزنين معًا أيضًا في الكمبيوتر المصاب.