По данным анализа CertiK, злоумышленник воспользовался уязвимостью в устаревшем контракте MakerDAO для управления аукционами и вывел из него более 200 ETH. По данным NS3.AI, в контракте находились четыре неурегулированных лота по 50 ETH, связанных с кризисом ликвидаций «Чёрный четверг» в марте 2020 года.

В отчёте говорится, что этот контракт не был ключевой частью нынешней экосистемы Sky. Также отмечается, что уязвимость затронула старый контракт, а не действующую систему протокола.