Pada 5 Januari (UTC+8), Cyvers mengumumkan bahwa mereka telah mendeteksi beberapa transaksi mencurigakan di jaringan ARB, yang melibatkan kontrak proxy, yang mengakibatkan kerugian sekitar $1,5 juta. Analisis awal mengungkapkan bahwa satu deployer proyek USDGambit dan TLP mungkin telah kehilangan akses ke akun mereka, dan penyerang kemudian menyebarkan kontrak baru dan memperbarui hak istimewa ProxyAdmin untuk mengambil kendali atas akun. Dana yang dicuri kemudian ditransfer ke jaringan ETH dan disetorkan ke TornadoCash.