암호화폐 및 블록체인 전문 보안업체 블록섹(BlockSec)이 "윈터뮤트 해킹의 원인은 유출된 개인키 때문이다. 공격자는 유출된 개인키를 통해 권한을 얻고 스왑 컨트랙트를 제어할 수 있도록한 뒤, 자산을 해당 컨트랙트로 이전했을 것"이라고 분석했다. 앞서 코인니스는 윈터뮤트가 디파이 해킹 공격으로 약 1.6억달러 피해를 입었다고 전한 바 있다.