Theo báo cáo của Wu, nhà điều tra on-chain ZachXBT đã tiết lộ rằng Tapioca DAO dường như đã bị tấn công do một thành viên trong đội có thể đã tải xuống phần mềm độc hại. Cuộc tấn công này liên quan đến một loạt sự cố hack tương tự liên quan đến Nexera, Concentric, Masa, SpaceCatch, và một số dự án khác. Các sự cố này gắn liền với các trò lừa đảo việc làm giả, trong đó các hacker xâm nhập vào hệ thống trong quá trình phỏng vấn. Được báo cáo rằng khoảng 4,7 triệu USD trong các quỹ bị đánh cắp đã được chuyển từ mạng Arbitrum sang BSC (Binance Smart Chain), và những quỹ này hiện đang được giữ tại địa chỉ BSC sau: 0x69d91e56ca80f2a4d7b808b59053ea5c5505ffe2. Đáng chú ý, Masa dường như đã không thông báo cho cộng đồng về vụ hack sáu con số mà họ đã gặp phải vào ngày 20 tháng 9 năm 2024. Những sự cố này phản ánh các hoạt động hack trước đó, khi nhiều hacker Bắc Triều Tiên đã lợi dụng cơ hội việc làm giả để thực hiện các cuộc tấn công phần mềm độc hại.