SlowMist は、R0AR の脆弱性の根本原因は契約のバックドアにあると述べ、セキュリティ警告を発しました。デプロイメントプロセス中に、R0ARStaking コントラクトはストレージスロットを直接変更することにより、指定されたアドレスの残高 (user.amount) を改ざんしました。その後、攻撃者は緊急引き出し機能を通じて契約内のすべての資金を引き出しました。