安全研究者はコード実行を通じて攻撃の全過程を追跡・再現しました。ウォレットのロック解除後、攻撃者はGET_SEED_PHRASE関数呼び出しを利用して助記詞データを取得し、その後これらの敏感なデータを"Error"フィールドに埋め込みました（レジスタR1で確認可能）。この技術手法は、重要なウォレット復元フレーズをエラーハンドリングの内部に隠すことで検出を回避し、典型的なWeb3ウォレットのセキュリティ脅威です。この脆弱性は、低レベルのコード操作を通じてユーザーのプライベートな復元データを抽出する方法を示しており、ユーザーと開発者に対してウォレットのセキュリティ監査の強化を促しています。