حوّل قراصنة يُشتبه في أنهم من كوريا الشمالية نحو 1.46 مليون دولار عبر Jupiter Lend والجسر العابر للسلاسل التابع لـCircle، فيما قالت Jupiter إن مصدر الأموال ظل قابلاً للتتبع. ووفقاً لـChainCatcher، قال المحلل على السلسلة @FabianoSolana إن الأموال غادرت في البداية محفظة Solana flagged من قبل مكتب التحقيقات الفيدرالي، يبدأ عنوانها بـAffzFD، ثم مرّت عبر محافظ وسيطة إلى نحو 35 عنواناً مؤقتاً، قبل تجميعها وإيداعها في Jupiter Lend. وبعد دقائق، سحبت محفظة جديدة مبلغاً مماثلاً.

ثم حُوّلت الأموال إلى USDC ونُقلت من Solana عبر الجسر العابر للسلاسل التابع لـCircle، مروراً بـNoble وdYdX، قبل أن تعود إلى عنوان Solana جديد. وعبر 16 معاملة، حُوّل إلى الخارج نحو 1.4634 مليون دولار، ثم أُعيد عبر 19 معاملة؛ واختلف المبلغان بنحو 10 دولارات. وقال المحلل إن الأموال لم تُجمّد.

قال كاش دندا، الرئيس التنفيذي للعمليات في جوبيتر، إن التحقيق حتى الآن أظهر أن المهاجم أودع الأموال وسحبها عبر جوبيتر ليند فقط. وعلى خلاف حادثة آيف السابقة، التي استُخدمت فيها عملات مستقرة مسروقة لاقتراض أصول تعذّر تجميدها، تظل تحركات الأموال قابلة للتتبع بالكامل عبر رموز مزودي السيولة، بحسب دندا. وأضاف أن المهاجم لم يستخدم جوبيتر ليند بالتالي لإخفاء مصدر الأموال، وأن فريق الأمن في جوبيتر كان يراقب تدفقات الأموال في الوقت الفعلي. ولم تصدر سيركل تعليقًا علنيًا على التحويل أو على سبب عدم تجميد الأموال حتى وقت النشر.