Las empresas de seguridad afirmaron que el ataque se llevó a cabo mediante transferencias estándar, y no mediante la explotación de contratos inteligentes. El ingeniero senior de seguridad de Certik, Dickson Wu, publicó un análisis inicial del incidente, señalando que los invasores “actuaron en ocho redes pequeñas durante cuatro horas”, incluyendo Base, Optimism y Arbitrum. El ataque luego se extendió a las principales carteras de la empresa, antes de tran