Yoink recibió 2.900 rsETH antes de que la transacción de explotación original se revirtiera en el mismo bloque de Ethereum. El bot transfirió 2.882,37 rsETH a una dirección separada y canalizó 17,63 rsETH a través de Uniswap v4. BlockSec rastreó el exploit hasta débiles controles de autorización en un contrato ejecutor vinculado a un módulo de Safe. Blockaid dijo que una multicall de keeper pública permitió al atacante enrutar fondos a través de un pool con un hook malicioso.