Secondo PANews, l'investigatore blockchain ZachXBT ha riportato il 9 luglio che gli attaccanti hanno sfruttato una vulnerabilità per trasferire 40 milioni di dollari da Arbitrum a Ethereum utilizzando CCTP. Nonostante la significativa violazione, 9 milioni di USDC sono rimasti non congelati per 1-2 ore dopo l'attacco.