Les chercheurs en sécurité ont tracé et reproduit l'ensemble du processus d'attaque via l'exécution du code. Après le déverrouillage du portefeuille, l'attaquant utilise la fonction GET_SEED_PHRASE pour obtenir les données de la phrase mnémonique, puis remplit ces données sensibles dans le champ "Error" (visible dans le registre R1). Cette technique consiste à dissimuler la phrase de récupération clé du portefeuille dans le mécanisme de gestion des erreurs afin d'éviter la détection, ce qui constitue une menace typique pour la sécurité des portefeuilles Web3. Cette vulnérabilité démontre comment extraire les données de récupération privées des utilisateurs via des opérations en code bas niveau, rappelant aux utilisateurs et aux développeurs de renforcer l'audit de sécurité des portefeuilles.