ChainCatcher сообщил, что ончейн-исследователь Specter отслеживал атаку, в ходе которой злоумышленники использовали видеоролики на YouTube для предложения так называемых учебных материалов и кода для арбитражного бота, а затем направляли жертв к компиляции и развертыванию контрактов через фальшивый интерфейс разработки, напоминающий Remix. Согласно ChainCatcher, атакующие зарегистрировали имена ENS, содержащие "Uniswap", и замаскировали связанные адреса под законные источники дохода DeFi, заставив жертв поверить, что развернутый арбитражный бот генерирует прибыль через Uniswap.

После того как жертвы перевели собственные активы в контракты, средства были выведены нападавшими. Похоже, что нападавшие также остаются активными и по-прежнему удерживают значительную часть похищенных средств по двум адресам.