코스모스 EVM 모듈 익스플로잇에 대한 조사 결과, 주 공격자 지갑인 0x9AE7이 25만 달러어치의 NES를 매수한 뒤 해당 토큰을 네사 체인으로 브리지하고, 잔액 버그를 이용해 포지션을 200배로 불린 것으로 드러났다. 이후 공격자는 약 5,000만 달러어치의 NES를 다시 이더리움으로 브리지한 것으로, 버블맵스가 공유한 온체인 분석에서 나타났다. 이 지갑은 처음에 모네로로 자금이 조달됐다. 공격자는 여러 개의 지갑을 사용해 탈중앙화 거래소에서 NES를 ETH로 스왑한 뒤, 이후 자금을 중앙화 거래소에 입금했다. 그러나 빠른 유동성 인출로 극심한 슬리피지가 발생하면서 총 매도 규모는 약 31만 5,000달러로 제한됐다. 비용을 제외하면 공격자의 순이익은 약 6만 달러에 불과한 것으로 추정됐다.