Безпекові дослідники за допомогою виконання коду відстежили та відтворили весь процес атаки. Після розблокування гаманця зловмисник використовував виклик функції GET_SEED_PHRASE для отримання даних мнемонічної фрази, а потім заповнював ці чутливі дані у поле "Error" (видно у регістрі R1). Цей технічний прийом приховує ключову фразу відновлення гаманця всередині механізму обробки помилок, щоб уникнути виявлення, і є типовою загрозою безпеці Web3-гаманців. Ця уразливість демонструє, як за допомогою низькорівневих операцій можна витягти приватні дані відновлення користувача, нагадуючи користувачам і розробникам про необхідність посиленої безпеки та аудиту гаманців.