Theo thông tin từ Hỏa Tinh Tài Chính, giám đốc an ninh thông tin của SlowMist, 23pds, đã đăng tweet cho biết "Nguyên nhân gốc rễ của việc Kilo­Ex bị tấn công là do các oracle có lỗ hổng kiểm soát truy cập nghiêm trọng. Nói đơn giản, các oracle ban đầu được các nhân vật đáng tin cập nhật thông tin giá, nhưng do thiếu các hạn chế quyền cần thiết, kẻ tấn công đã có thể vượt qua cơ chế xác thực, tùy ý thay đổi giá tài sản, từ đó điều khiển logic của hợp đồng.