Berbeda dengan bug kontrak pintar tradisional, serangan ini memanfaatkan kerentanan dalam tata kelola dan manusia. Peretas menggunakan rekayasa sosial untuk menipu penandatangan multisig agar menyetujui transaksi berbahaya sebelumnya, sekaligus memanfaatkan fitur Solana yang disebut “durable nonce” untuk mengeksekusinya nanti. Ini dikombinasikan dengan pembuatan token jaminan palsu, yang dinilai secara salah oleh oracle, memungkinkan penyerang menarik aset nyata dalam skala besar.

Pelanggaraan terjadi dengan cepat—dalam hitungan menit, beberapa vault dikuras, dan dana dengan cepat dikonversi serta dipindahkan ke blockchain lain, terutama Ethereum.
Investigasi menunjukkan adanya kaitan dengan kelompok peretas Korea Utara, menyoroti dimensi geopolitik yang semakin berkembang dari kejahatan kripto.
Insiden ini mengungkapkan kelemahan kritis dalam