安全研究人員通過代碼執行追蹤並復現了整個攻擊流程。在錢包解鎖後，攻擊者利用GET_SEED_PHRASE函數調用獲取助記詞數據，隨後將這些敏感數據填充到"Error"字段中（在寄存器R1中可見）。這個技術手段通過將關鍵的錢包恢復短語隱藏在錯誤處理機制內部來規避檢測，是典型的Web3錢包安全威脅。該漏洞演示了如何通過底層代碼操作來提取用戶的私密恢復數據，提醒用戶和開發者加強錢包安全審計。