Ein Nutzer hatte SYN-Token im Wert von 97.000 US-Dollar abgezogen bekommen, nachdem er zuvor eine bösartige Permit-Transaktion 922 Tage zuvor signiert hatte. Laut Odaily hat der Nutzer die entsprechende Genehmigung nicht widerrufen, und später wurden weitere SYN-Token im Wert von 122.000 US-Dollar gestohlen.