Das genaue Einfallstor ist noch Gegenstand von Ermittlungen, doch meist werden solche Hacks durch Schwachstellen in den Smart Contracts oder im Protokoll-Design möglich gemacht.