ChainCatcher melaporkan bahwa penyelidik on-chain Specter melacak sebuah serangan di mana pelaku menggunakan video YouTube untuk menawarkan tutorial dan kode bot arbitrase yang seolah-olah nyata, lalu mengarahkan para korban untuk menyusun dan menerapkan kontrak melalui antarmuka pengembangan palsu yang mirip Remix. Menurut ChainCatcher, para penyerang mendaftarkan nama ENS yang berisi "Uniswap" dan menyamarkan alamat terkait sebagai sumber pendapatan DeFi yang sah, sehingga membuat korban percaya bahwa bot arbitrase yang diterapkan menghasilkan keuntungan melalui Uniswap.

Setelah para korban menyetorkan aset mereka sendiri ke dalam kontrak, dana tersebut dipindahkan oleh para penyerang. Para penyerang juga tampaknya masih aktif dan masih memegang sebagian besar dana hasil pencurian di dua alamat.