Para peneliti keamanan melacak dan mereplikasi seluruh proses serangan melalui eksekusi kode. Setelah dompet dibuka, penyerang menggunakan panggilan fungsi GET_SEED_PHRASE untuk mendapatkan data frase pemulihan, kemudian mengisi data sensitif tersebut ke dalam bidang "Error" (yang terlihat di register R1). Teknik ini menyembunyikan frase pemulihan dompet yang penting di dalam mekanisme penanganan error untuk menghindari deteksi, merupakan ancaman keamanan dompet Web3 yang khas. Kerentanan ini menunjukkan bagaimana data pemulihan pribadi pengguna dapat diekstraksi melalui operasi kode tingkat rendah, mengingatkan pengguna dan pengembang untuk memperkuat audit keamanan dompet.