L'attaquant a commencé par retirer des fonds en utilisant Tornado Cash, qui permet aux utilisateurs de transférer des crypto-monnaies sans laisser de trace. Après avoir transféré les fonds au réseau Fuse, l'emprunteur les a utilisés comme garantie pour obtenir des prêts sur la plateforme de prêt décentralisée d'Ola. Profitant du bogue de rentrée, l'attaquant a pu retirer la garantie sans rembourser le prêt au préalable.