Selon PANews, l'enquêteur blockchain ZachXBT a rapporté le 9 juillet que des attaquants ont exploité une vulnérabilité pour transférer 40 millions de dollars d'Arbitrum à Ethereum en utilisant le CCTP. Malgré la violation significative, 9 millions de USDC sont restés non gelés pendant 1 à 2 heures après l'attaque.