Yapılan incelemeye göre, saldırı Lazarus Grubu tarafından gerçekleştirildi ve bir Safe geliştiricisinin kimlik bilgileri ele geçirildi. Bu sayede saldırgan, Safe (Wallet) altyapısına yetkisiz erişim sağlayarak imzalayıcıları kötü niyetli bir işlemi onaylamaları için yanıltmayı başardı.

Bybit, bu süreçte bağımsız bir inceleme gerçekleştirmeleri için Verichains ve Sygnia Labs gibi üçüncü taraf adli analiz uzmanlarıyla çalıştı. Yapılan değerlendirmeler sonucunda, Bybit’in altyapısında herhangi bir güvenlik ihlali olmadığı kesin olarak doğrulandı. SAFE tarafından yapılan açıklama da kendi sistemlerinde bir güvenlik açığı yaşandığını ortaya koyarak bu bulguları destekliyor.