Tin tức từ CoinWorld, nhóm Zetachain cho biết trong phân tích sau sự kiện được công bố vào thứ Tư rằng lỗ hổng dẫn đến thiệt hại gần đây 33,4 triệu USD của họ đã được báo cáo qua chương trình thưởng lỗ hổng trước cuộc tấn công, nhưng đã bị bỏ qua vì được xem là hành vi bình thường. Cuộc tấn công này nhằm vào hợp đồng cổng liên chuỗi của họ, kẻ tấn công đã lợi dụng ba điểm thiết kế thiếu sót, lần lượt là cho phép lệnh liên chuỗi tùy ý, hạn chế quá hẹp trong việc thực thi hầu hết các lệnh hợp đồng, và quyền chi tiêu vô hạn chưa được dọn dẹp. Zetachain cho biết, trước khi tấn công, kẻ tấn công đã cung cấp tiền cho ví của mình qua Tornado Cash và đã thực hiện hoạt động ô nhiễm địa chỉ trong lịch sử giao dịch của họ. Nền tảng này đang phát hành bản vá, vô hiệu hóa vĩnh viễn chức năng gọi tùy ý, và thay thế quyền phê duyệt token vô hạn bằng quyền phê duyệt chính xác số tiền.