Menurut Foresight News, sistem distribusi reward Merkle Fluid dieksploitasi, mengakibatkan pencurian sekitar 163.706 FLUID dan 49.526 GHO. Pelaku memanfaatkan kerentanan remote code execution pada library Livewire yang di-porting secara internal untuk memperoleh kunci operasional dan mengirimkan Merkle roots yang bersifat penipuan.
Serangan ini hanya memengaruhi sistem otomatisasi backend; protokol inti, smart contract, dan dana pengguna tetap tidak terpengaruh. Tim Fluid telah memutar kunci, memindahkan sisa dana, dan mengisolasi sistem yang terdampak. Tim berkomitmen untuk menanggung seluruh kerugian secara penuh. Klaim reward Merkle diperkirakan akan berlanjut dalam sepuluh hari, sementara reward tetap terus bertambah secara normal selama periode tersebut.