Не было никакого отката. Наоборот злоумышленник создал параллельную цепочку блоков, которая оказалась длиннее основной.
Осуществил в ней двойную трату средств, а затем произошла замена основной цепочки на цепочку злоумышленника, поскольку в алгоритме POW выбирается более длинная цепь блоков.
Это и есть "реорганизация" сети.
Здесь приведены детали расследования атаки: https://blog.bitquery.io/attacker-stole-807k-etc-in-ethereum-classic-51-attack