Perusahaan keamanan memberikan estimasi kerugian yang bervariasi beberapa jam setelah serangan terjadi. Blockaid memperkirakan pembayaran tersebut mendekati $18 juta, Cyvers mengestimasi $23.7 juta, dan PeckShield kemudian menyebutkan sekitar $24 juta telah dikuras. Post-mortem dari Ostium sendiri mengonfirmasi angka akhir sebesar 23,752,746 USDC. Galaxy Research melacak delapan pembayaran ke satu dompet tunggal, termasuk transfer sekitar $11.86 juta, $4.49 juta, dan $3.59 juta. USDC yang dicuri ditukar menjadi 12,080 ETH, dan 10,540 ETH kemudian dipindahkan ke Tornado Cash, sebuah mixer privasi yang mempersulit pemulihan aset.
Agunan trader berada di kontrak terpisah yang terisolasi dan tidak terdampak. Posisi terbuka tetap tercatat tetapi dibekukan ketika Ostium menghentikan sementara perdagangan dalam waktu 60 menit sejak transaksi eksploitasi pertama. Tim melibatkan Mandiant, zeroShadow, Collisionless, dan SEAL 911 bersama dengan aparat penegak hukum, serta berkoordinasi dengan bursa, bridge, dan penerbit stablecoin.
Perdagangan dilanjutkan kembali pada 23 Juli setelah penyelidikan dan upaya penguatan sistem selama delapan hari. Saat dibuka kembali, posisi terbuka dan pesanan tertunda dialihkan dan disesuaikan dengan harga pasar langsung pada saat itu. Suatu posisi hanya akan dilikuidasi jika berada di bawah tingkat likuidasinya pada harga pembukaan kembali. Pesanan take-profit, stop-loss, atau limit yang tingkat harganya telah tercapai pada harga langsung pukul 10:00 a.m. ET pada 23 Juli dieksekusi saat itu juga. Protokol mengaktifkan tindakan secara bertahap, dimulai dengan tindakan protektif dan reduce-only, diikuti dengan pembukaan posisi baru setelah pesanan tertunda diselesaikan.