Keeta Network-Chef Ty sagte, die Untersuchung eines kürzlichen Angriffs auf die öffentliche Payment-Chain habe erhebliche Fortschritte gemacht. Es gebe Beweise, die den Angreifer identifizieren könnten. Zu den Beweisen zählen die zum Angriff gehörende IP-Adresse, Informationen zur VPN- und VPS-Infrastruktur, die verwendeten User Agents sowie die technische Umgebung, mit der unautorisierte Anfragen gesendet wurden, zugehörige E-Mail-Adressen sowie die beteiligten Software- und Infrastruktur-Dienstanbieter. Laut Foresight News wurden die Beweise aufbewahrt und den zuständigen Parteien übermittelt.

Ty sagte, der Angreifer müsse alle aus dem Angriff erlangten Gelder innerhalb von 72 Stunden zurückgeben, und eine Rückzahlung in KTA, ETH oder USDC werde akzeptiert. Wenn die Gelder vollständig zurückgegeben würden, sagte Keeta, dass es bereit sei, eine Belohnung für die Entdeckung der Schwachstelle anzubieten und die Angelegenheit zu klären, ohne rechtliche Schritte wegen Haftung zu verfolgen. In der Erklärung hieß es außerdem, dass Keeta, falls die Gelder nicht innerhalb von 72 Stunden zurückgegeben würden, sich alle Rechte vorbehält, rechtliche Schritte einzuleiten und die Gelder zurückzuerlangen.

Am 20. August sagte Ty, dass die Ursache des Sicherheitsvorfalls identifiziert worden sei und dass das Problem auf die betroffene Komponente beschränkt gewesen sei, ohne das Verankerungssystem oder externe Verbindungssysteme einzubeziehen. Er sagte, dass KTA im Base-Netzwerk nicht betroffen sei, dass das Mainnet schreibgeschützt bleiben würde, bis das Patch-Testing abgeschlossen sei, und dass das Team einen vollständigen Entschädigungsplan für betroffene Nutzer prüfe.