Un contrato obsoleto de Rain en Solana permitió retiradas no autorizadas de cuentas de colateral de tarjetas en múltiples programas. Blockaid estimó que se robaron aproximadamente 1,1 millones de dólares, y que los fondos posteriormente ingresaron en Tornado Cash en Ethereum. Avici informó que se drenaron 500.859 dólares de 1.685 usuarios, mientras que Tria identificó por separado 431.945 dólares que afectaron a 636 clientes. Rain dijo que todos los programas que utilizaban la versión vulnerable del contrato fueron actualizados tras el ataque de agosto. Los monederos de autocustodia no se vieron afectados porque el atacante apuntó, en su lugar, a contratos separados que contenían saldos de tarjetas financiadas.