O problema decorre da incapacidade do software de lidar adequadamente com o recurso Replace-By-Fee (RBF) do Bitcoin. Ele atualiza incorretamente o saldo do usuário ao adicionar o valor das transações não confirmadas assim que elas são recebidas, sem aguardar a confirmação. Além disso, ele não ajusta o saldo quando uma transação é cancelada. Isso expõe os usuários a vários ataques, incluindo ataques básicos de duplo gasto, ataques amplificados de duplo gasto e ataques de Negação de Serviço (DoS), todos sem o consentimento do usuário.