BlockSecによれば、バーンペア機構の設計欠陥によりリバーススワップが可能となり、PGNLZおよびPGNLPトークンが枯渇し、プール内のUSDTがほぼ全て盗まれたと指摘する。
BlockSecは、バイナンス・スマートチェーン上で不明なコントラクトを標的とした10万ドル規模の不正利用を報告した。攻撃者はバーンペア設計の欠陥を利用し、2回のリバーススワップを実行してPGNLZの99.56%を引き出した。その後、transferFrom呼び出しでPGNLPの99.9%をバーンし、コントラクトを同期させ、流動性プールからUSDTをほぼ全て抜き取った。