Angriberen udnyttede en sårbarhed i den smarte kontrakt på Arbitrum-blockchainen ved at udstede en ekstra mængde Sun (SUN)-tokens og udveksle dem til USDT og WETH. Som følge heraf beløb tabene sig til omkring 2,8 millioner dollars. Angrebet begyndte efter en opgradering af styringskontrakten, da 200 billioner SUN blev oprettet og hurtigt solgt. Hovedtransaktionen indbragte angriberen 2,1 millioner USDT, mens de resterende tokens blev vekslet til WETH, hvilket tilføjede yderligere $750.000 til tabene.
Arbitrum-netværket forblev uskadt, men dette er allerede det andet nylige angreb på dets kontrakter efter en lækage på 93.000 dollars.