El atacante comenzó retirando fondos usando Tornado Cash, que permite a los usuarios transferir criptomonedas sin dejar rastro. Después de transferir los fondos a la red Fuse, el prestatario los usó como garantía para obtener préstamos en la plataforma de préstamos descentralizada de Ola. Aprovechando el error de reingreso, el atacante pudo retirar la garantía sin pagar primero el préstamo.