Eine Untersuchung des Exploits im Cosmos-EVM-Modul ergab, dass die wichtigste Wallet des Angreifers, 0x9AE7, NES im Wert von 250.000 US-Dollar kaufte, die Token zur Nesa Chain bridgte und einen Saldo-Fehler nutzte, um die Position um das 200-Fache aufzublähen. Anschließend bridgte der Angreifer NES im Wert von rund 50 Millionen US-Dollar zurück auf Ethereum, wie aus einer von Bubblemaps geteilten On-Chain-Analyse hervorgeht. Die Wallet wurde zunächst mit Monero finanziert. Der Angreifer nutzte mehrere Wallets, um NES auf dezentralen Börsen gegen ETH zu tauschen, und zahlte die Mittel später bei zentralisierten Börsen ein. Doch schnelle Liquiditätsabzüge lösten extreme Slippage aus, wodurch die Gesamtverkäufe auf etwa 315.000 US-Dollar begrenzt wurden. Nach Abzug der Kosten wurde der Nettogewinn des Angreifers auf nur rund 60.000 US-Dollar geschätzt.