Según ha informado Wu Shuo, Cosine de SlowMist publicó en X que el usuario Babur ha revelado el robo de aproximadamente 27 millones de dólares en criptoactivos. Tras el análisis, se ha detectado que los fondos robados se concentran principalmente en dos direcciones: la dirección de Solana 91xu y la dirección multisig Safe de Ethereum 0xD2, con las dos mayores transacciones robadas sumando un total de más de 18 millones de dólares. Parte de los fondos ya han sido transferidos a la red de Ethereum mediante cross-chain. Cosine indicó que el incidente probablemente se debió a un troyano en el ordenador; tras hacer doble clic en un archivo malicioso, el usuario provocó la filtración de la clave privada, y es posible que las dos claves privadas necesarias para la firma multisig de Safe también estuvieran almacenadas en el ordenador infectado.