Расследование эксплойта модуля Cosmos EVM показало, что основной кошелёк злоумышленника, 0x9AE7, купил NES на сумму $250 000, перевёл токены в сеть Nesa Chain и использовал ошибку баланса, чтобы увеличить позицию в 200 раз. Затем злоумышленник перевёл обратно в Ethereum NES примерно на $50 млн, согласно ончейн-анализу, опубликованному Bubblemaps. Изначально кошелёк был пополнен через Monero. Злоумышленник использовал несколько кошельков, чтобы обменивать NES на ETH на децентрализованных биржах, а позже вносил средства на централизованные биржи. Однако быстрый вывод ликвидности вызвал экстремальное проскальзывание, что ограничило общий объём продаж примерно до $315 000. После вычета расходов чистая прибыль злоумышленника, по оценкам, составила лишь около $60 000.