Multi-Chain-DEX DYORSWAP veröffentlichte einen On-Chain-Überprüfungshinweis, in dem es heißt, dass die gefälschte Netzwerkinstallation im Vorfall um 2:10:59 am 27. September erfolgte. Laut Foresight News lief das Netzwerk in einer ausführbaren L2-Form und übermittelte Transaktionspakete an Ethereum.

Rekonstruktionsdaten zeigten, dass etwa 1.335 Adressen etwa 767,65 ETH in die gefälschte plattformübergreifende Brücke eingezahlt und dass etwa 766,25 ETH letztlich wieder ausgezahlt wurden. Das Team sagte, es habe bereits mehr als 200 ETH an betroffene Nutzer verteilt und werde den Ersteller, die Geldquellen und die empfangenden Adressen weiterhin nachverfolgen.