ผู้โจมตีได้รับเงินผ่าน Tornado Cash มีการใช้การยึดการมอบหมายสิทธิ์ EIP-7702 สินทรัพย์ถูกกวาดโอนออกเป็นชุดในเวลาต่อมา ลายเซ็นยังคงถูกต้อง จึงมีข้อสันนิษฐานว่าอาจเกิดจากการรั่วไหลของคีย์