Zgodnie z PANews, alert bezpieczeństwa został wydany przez chińską społeczność GoPlus dotyczący potencjalnej kradzieży związanej z protokołem x402 cross-chain, znanym jako @402bridge. Twórca kontraktu, zaczynający od 0xed1A, przeniósł własność na adres 0x2b8F. Nowy właściciel następnie użył metody transferUserToken w ramach kontraktu, aby przenieść pozostały USDC ze wszystkich autoryzowanych portfeli użytkowników. Przed mintowaniem użytkownicy byli zobowiązani do autoryzacji USDC dla kontraktu @402bridge, co doprowadziło do tego, że ponad 200 użytkowników straciło swój pozostały USDC z powodu nadmiernej autoryzacji. W sumie 17,693 USDC zostało przeniesione na adres 0x2b8F, który następnie został przekształcony na ETH i przeniesiony przez wiele transakcji cross-chain do Arbitrum.