Jinse Finance melaporkan bahwa pendiri SlowMist, Cosine, menulis di Twitter bahwa pesan "negosiasi white hat" yang muncul di on-chain setelah Yearn diserang adalah palsu, sebenarnya merupakan aksi phishing, dan metodenya sama dengan insiden Balancer sebelumnya. Penyerang menggunakan protokol Railgun untuk menyembunyikan identitas, menyiapkan alamat low-Gas 28 hari sebelumnya dan melakukan eksploitasi, lalu akhirnya mentransfer 1.000 ETH melalui Tornado Cash. Saat ini, alamat penyerang masih menyimpan aset kripto senilai sekitar 6 juta dolar AS.