Cosmos EVMモジュールのエクスプロイトに関する調査により、主要な攻撃者ウォレットである0x9AE7が25万ドル相当のNESを購入し、そのトークンをNesa Chainにブリッジしたうえで、残高の不具合を悪用してポジションを200倍に膨らませていたことが判明した。さらに攻撃者は、その後およそ5,000万ドル相当のNESをEthereumへ戻す形でブリッジしたと、Bubblemapsが共有したオンチェーン分析で明らかになった。 このウォレットには当初、Moneroで資金が供給されていた。攻撃者は複数のウォレットを使って分散型取引所でNESをETHに交換し、その後、資金を中央集権型取引所に入金した。しかし、流動性の急速な引き出しによって極端なスリippageが発生し、総売却額は約31万5,000ドルにとどまった。コストを差し引いた後、攻撃者の純利益は約6万ドルにすぎないと推定されている。