Menurut BlockBeats, pendiri SlowMist Yu Jian telah melaporkan aktivitas mencurigakan yang melibatkan lebih dari $6 juta dari Jembatan ZKFair L1. Pada 27 Maret, dana-dana ini dipindahkan ke alamat multi-tanda tangan Safe yang dikendalikan oleh admin, dan selanjutnya ditransfer ke akun yang dimiliki secara eksternal (EOA). Sebagian besar dana kemudian dipertaruhkan di Aave. Alamat EOA diidentifikasi sebagai salah satu pemilik akun multi-tanda tangan Safe ZKFair, yang menimbulkan kekhawatiran tentang keabsahan transaksi-transaksi ini.