トレーダーのハーレイ・ルイス・フート氏によると、攻撃者は悪意のあるWhatsAppのペイロードを使って彼のコンピューターを遠隔操作し、800ドルだけを残して、保有していたドル資金のほぼすべてを盗み出したという。このペイロードはクリックしなくても自動的にダウンロードされるとされる。攻撃者は、フート氏が公開していたショートポジションを最大5日間監視した後、ビットコイン価格が68,000ドルに迫った時点でポジションを決済したとされる。フート氏によると、攻撃者はHyperliquid、MetaMask、Tornado Cashを通じて資金を移動させた。