Безопасные исследователи с помощью выполнения кода отслеживали и воспроизводили весь процесс атаки. После разблокировки кошелька злоумышленник использовал вызов функции GET_SEED_PHRASE для получения данных мнемонической фразы, а затем заполнял эти чувствительные данные в поле "Error" (видно в регистре R1). Этот технический прием скрывает ключевую фразу восстановления кошелька внутри механизма обработки ошибок, чтобы избежать обнаружения, что является типичной угрозой безопасности Web3-кошельков. Эта уязвимость демонстрирует, как с помощью низкоуровневых операций кода можно извлечь личные данные восстановления пользователя, что напоминает пользователям и разработчикам о необходимости усиления аудита безопасности кошельков.