SlowMistを引用したChainCatcherによると、攻撃者は単一のOptimismトランザクションを使って5件の偽造レシートを生成し、いずれにも有効な署名が付されていた。不正な署名の出所については、現在も調査が続いている。