Segundo informações do WuShuo, Cosine da SlowMist publicou na X que o utilizador Babur revelou ter perdido cerca de 27 milhões de dólares em ativos criptográficos devido a um roubo. Após análise, verificou-se que os ativos roubados estavam principalmente concentrados em dois endereços: o endereço Solana 91xu e o endereço multi-assinatura Safe da Ethereum 0xD2, sendo que os dois maiores montantes roubados ultrapassam um total de 18 milhões de dólares. Parte dos fundos já foi transferida para a rede Ethereum através de cross-chain. Cosine afirmou que o incidente terá sido causado por um trojan que infetou o computador, tendo o utilizador executado inadvertidamente um ficheiro malicioso, o que levou à divulgação das chaves privadas. As duas chaves privadas necessárias para a multi-assinatura Safe poderão também ter sido armazenadas no computador infetado.