بٹکوئری نے پایا کہ حملہ آور نے 23 اکتوبر کے حملے کے دوران ایشیا پر USDC ٹوکنز کی پشت پناہی کرنے والے ذخائر کو ختم کر دیا، جس کی وجہ سے نکالنے کی کوششیں ناکام ہو گئیں۔ نوبل بلاک چین پر ایشیا پر درج USDC ٹوکنز کی پشت پناہی کے لیے ذخیرہ رکھا گیا تھا۔ بٹکوئری نے 23 اکتوبر کو 15:37 UTC پر نکالنے سے پہلے تقریباً 1 ملین امریکی ڈالر سے گرتے ہوئے دن کے دوران 63 ڈالر تک کمی درج کی۔ بٹکوئری نے اسی دن 18:52 UTC پر اگلے جائزے میں ذخیرہ میں تقریباً 24,000 ڈالر درج کیے۔
بٹکوئری نے روکنے تک 55 ناکام عام USDC نکالنے کی کوششیں گنیں۔ بٹکوئری نے پایا کہ زیادہ تر کوششیں ایک بॉٹ سے آ رہی تھیں جو ایک ہی بیلنس کو دہرائی رہی تھی۔ حملہ آور کی طرف سے بڑے نکالنے کے درخواستیں بھی ناکام ہو گئیں جب ریزرو کافی نہ رہا۔ اینیشیا نے کہا کہ منصوبے کا L1 اور رول اپس 23 اکتوبر کو 15:41:30 UTC پر روک گئے۔
سہملاکر ItsAlwaysZonny نے ابتدائی طور پر اندازہ لگایا کہ توقف سے پہلے تقریباً 3 ملین امریکی ڈالر پلیوں کے ذریعے نکل گئے۔ Bitquery نے اندازہ لگایا کہ پل ریزرو نے تقریباً 3 ملین امریکی ڈالر کے حقیقی اثاثوں کی ادائیگی کی۔ Bitquery نے اس ادائیگی کو غیر منظور شدہ بیلنس کے تقریباً 7 ملین امریکی ڈالر کی سطحی قیمت سے الگ کیا۔
بٹکوئری نے ایشیا پر نمایاں کیے گئے قانونی ٹوکنز کو دوسرے بلاک چینز پر رکھے گئے اثاثوں سے پشتیبانی والے دعوٰیوں کے طور پر بیان کیا۔ بٹکوئری نے واضح کیا کہ ان ٹوکنز کو نکالنا اس متعلقہ ریزرو کو اثاثے جاری کرنے کی ضرورت ہوتی ہے۔ بٹکوئری نے کہا کہ غیر مجاز بیلنسز نے حملہ آور کو مساوی ڈپازٹ کئے بغیر ریزرو اثاثوں کا دعوٰی کرنے کی اجازت دی۔ سرکل، دوسرے بلاک چین پر لوک کیے گئے USDC سے پشتیبانی والے تیسرے پارٹی بریجڈ ٹوکنز اور سرکل کے ذریعہ جاری اور ڈالروں کے لیے ریڈیم کیے جانے والے نیٹو USDC میں فرق کرتا ہے۔ اس لیے، ایک خالی بریج ریزرو سرکل کے پورے جاری کنندہ کے ڈالر پشتیبانی میں کسی خرابی کے بغیر نکالنے کو روک سکتا ہے۔
اگورا، ایک الگ جاری کنندہ، AUSD سے متعلق ایکسپوژر کے ذریعے ملوث تھا۔ اگورا نے کہا کہ اگورا کا AUSD معاہدہ Initia پر ڈیپلوی نہیں ہوا تھا اور وہاں کوئی AUSD جاری نہیں کیا گیا تھا۔ متاثرہ ایکسپوژر ایک الگ تھرڈ پارٹی پروڈکٹ سے متعلق تھا جو اگورا کے کنٹرول میں نہیں تھا اور جو ethereum پر AUSD استعمال کرتا تھا۔
اینیشیا نے اکتوبر 24 کے اپڈیٹ میں اس ایکسپلوٹ کو ایک موو وی ایم اسکرپٹ کیشینگ کی خرابی کا سبب قرار دیا جس نے سیکورٹی چیکس کو دور کر دیا۔ اینیشیا نے کہا کہ حملہ آور نے WETH، iUSD اور USDC کے بے پشت بیلنسز تخلیق کیے جبکہ متعلقہ کل پرابلیٹیز کو نہیں بدلایا۔ اینیشیا نے کہا کہ کوئی نیٹو INIT جاری نہیں کیا گیا۔ اکتوبر 24 کو 08:46 UTC پر، اینیشیا نے کہا کہ منصوبے کے L1 اور رول اپس اب بھی روکے ہوئے ہیں۔ اینیشیا نے توقع کی کہ ایک فکس کی تکمیل اور آڈٹ دنوں میں مکمل ہو جائے گی۔ اثاثوں کی واپسی کے لیے کوششیں جاری ہیں۔ اینیشیا نے کوئی واضح دوبارہ شروع ہونے کی تاریخ یا معاوضہ شرائط فراہم نہیں کیں، جس سے غائب برج بیکنگ کی واپسی حل نہیں ہو سکی۔