Angriparen utnyttjade en sårbarhet i det smarta kontraktet på Arbitrum-blockkedjan genom att utfärda ytterligare ett antal Sun (SUN) tokens och byta dem mot USDT och WETH. Som ett resultat uppgick förlusterna till cirka 2,8 miljoner dollar. Attacken började efter en uppgradering av styrningskontraktet när 200 biljoner SUN skapades och snabbt såldes. Huvudtransaktionen gav angriparen 2,1 miljoner USDT, medan de återstående tokens byttes ut mot WETH, vilket lade till ytterligare 750 000 dollar till förlusterna.
Arbitrum-nätverket förblev oskadat, men detta är redan den andra attacken mot deras kontrakt, efter en läcka på 93 000 dollar.