Theo Odaily, một phân tích chi tiết của SlowMist đã tiết lộ cơ chế đứng sau vụ đánh cắp 230 triệu đô la gần đây từ Cetus. Cuộc tấn công tập trung vào việc khai thác lỗ hổng tràn trong chức năng get_delta_a, đặc biệt là vượt qua phát hiện tràn checked_shlw. Điều này cho phép kẻ tấn công thao tác các tham số, khiến hệ thống tính toán sai số lượng token haSUI cần thiết. Do đó, kẻ tấn công đã có thể trao đổi một lượng token tối thiểu lấy một lượng tài sản thanh khoản đáng kể.