Er verschickte Links zu einer Website an andere User, deren Accounts er über ein XSS-Leck kompromittierte, sobald sie den Link anklickten. Gut 90 Nutzer fielen drauf herein, bevor Twitter die Attacke in den Griff bekam – dachte man zumindest. Denn obwohl man erklärte, das Leck sei geschlossen, gab es am Samstagnachmittag eine zweite, intensivere Attacke. Wieder wurden die betroffenen Accounts identifiziert und alle Hinweise auf den Wurm und die Website getilgt. Doch am Sonntag schlug der Wurm erneut zu. Alles in allem hatte man zu diesem Zeitpunkt schon fast 10.000 Tweets gelöscht.

Eine vierte Wurmwelle gab es dann in der Nacht von Sonntag auf Montag. Bei Twitter heißt es nun, man untersuche noch die Details der Attacken und verbleibe in Alarmbereitschaft.