Segurança pesquisadores rastrearam e reproduziram todo o fluxo de ataque através da execução de código. Após desbloquear a carteira, o atacante utilizou a chamada da função GET_SEED_PHRASE para obter os dados da frase de recuperação, posteriormente preenchendo esses dados sensíveis no campo "Error" (visível no registrador R1). Essa técnica oculta a frase de recuperação da carteira dentro do mecanismo de tratamento de erros para evitar detecção, sendo uma ameaça típica à segurança de carteiras Web3. Essa vulnerabilidade demonstra como operações de código de baixo nível podem extrair dados de recuperação privados dos usuários, alertando usuários e desenvolvedores para reforçar a auditoria de segurança das carteiras.