The Blockによると、Web3Authは、攻撃者に先んじて一部の脆弱なKeplrウォレットから資金を移動し、保管したと説明した。記事公開時点で、同社が公表した12の回収先アドレスには合計約560万ドル相当の暗号資産が保有されていた。問題はWeb3Authのシステムの欠陥に起因し、GoogleまたはAppleアカウントを使って作成された一部のKeplrウォレットに関係する。Keplr共同創業者のJosh Lee氏は、GoogleおよびAppleログインアカウントの約20%が影響を受けたと推定した。Keplrによれば、リカバリーフレーズまたはハードウェアウォレットで作成されたアカウントは影響を受けていない。