أجرى باحثو الأمان تتبعًا عبر تنفيذ الكود وإعادة إنشاء سير الهجوم بالكامل. بعد فتح المحفظة، استغل المهاجمون وظيفة GET_SEED_PHRASE للحصول على بيانات عبارة الاسترداد، ثم قاموا بملء هذه البيانات الحساسة في حقل "Error" (المشاهد في السجل R1). تستخدم هذه التقنية إخفاء عبارة استرداد المحفظة الحساسة داخل آلية معالجة الأخطاء لتجنب الكشف، وهي تهديد أمني نموذجي لمحافظ Web3. يوضح هذا الثغرة كيف يمكن استغلال العمليات البرمجية منخفضة المستوى لاستخراج بيانات الاسترداد الخاصة بالمستخدم، مما يذكر المستخدمين والمطورين بضرورة تعزيز تدقيق أمان المحافظ.