WuShuo mendapat informasi bahwa Cosine dari SlowMist menulis di X bahwa pengguna Babur mengungkapkan sekitar 27 juta dolar AS aset kripto miliknya telah dicuri. Setelah dianalisis, aset yang dicuri terutama terkonsentrasi di dua alamat: alamat Solana 91xu dan alamat Safe multisig Ethereum 0xD2, di mana dua transaksi dengan jumlah terbesar melebihi 18 juta dolar AS. Sebagian dana telah dipindahkan lintas rantai ke jaringan Ethereum. Cosine menyatakan bahwa kejadian ini diduga disebabkan oleh komputer yang terinfeksi trojan, di mana pengguna menjalankan file berbahaya dengan double-click sehingga menyebabkan kebocoran private key, dan dua private key yang diperlukan untuk tanda tangan Safe multisig kemungkinan juga tersimpan di komputer yang terinfeksi.