過時的 Rain Solana 合約允許未經授權從多個程序中的卡片抵押帳戶提領資金。Blockaid 估計約有 110 萬美元遭竊，且贓款之後流入以太坊上的 Tornado Cash。Avici 回報有 500,859 美元被盜，影響 1,685 名使用者；Tria 則另外指出有 431,945 美元受損，波及 636 名客戶。Rain 表示，在 8 月的攻擊後，所有使用該漏洞合約版本的程序都已完成升級。由於攻擊者鎖定的是持有已充值卡片餘額的獨立合約，而非自託管錢包，因此自託管錢包未受影響。