Pesan BlockBeats, 1 Mei, menurut analis kripto Wazz, sejak kemarin, ratusan dompet (banyak di antaranya telah tidak aktif lebih dari 7 tahun) dibersihkan oleh alamat yang sama di jaringan utama ETH. Anggota tim Aragon @TheTakenUser juga memposting konfirmasi bahwa dana dompetnya dipindahkan tanpa alasan yang jelas.
Penyebab awal kejadian ini belum diketahui, namun analisis komunitas menganggap hal ini disebabkan oleh kebocoran mnemonic lama, kunci pribadi, atau penyimpanan seperti LastPass antara tahun 2017-2020, atau otorisasi berisiko sebelumnya, bukan kerentanan kontrak pintar baru.