على عكس الثغرات التقليدية في العقود الذكية، استغل هذا الهجوم الثغرات في الحوكمة والبشر. استخدم القراصنة الهندسة الاجتماعية لخداع الموقعين على التوقيع المتعدد إلى الموافقة مسبقًا على معاملات خبيثة، بالإضافة إلى الاستفادة من ميزة تسمى "الرقم السري الدائم" في سولانا لتنفيذها لاحقًا. تم ذلك بالتزامن مع إنشاء رمز ضمان وهمي، تم تقييمه بشكل زائف بواسطة أوامر البيانات، مما سمح للمهاجمين بسحب أصول حقيقية على نطاق واسع.

حدث الاختراق بسرعة—خلال دقائق، تم تصفية العديد من الصناديق، وتم تحويل الأموال بسرعة وربطها بسلاسل كتل أخرى، خاصة إيثريوم.
تشير التحقيقات إلى وجود روابط مع مجموعات قرصنة كورية شمالية، مما يسلط الضوء على البعد الجيوسياسي المتزايد للجريمة الرقمية.
يكشف هذا الحادث عن ضعف حرج في