Laut Onchain Lens hat der Angreifer hinter dem April-Angriff auf Solana durch Drift Protocol, der $285 Millionen umfasste, begonnen, Gelder zu bewegen, nachdem er sie drei Monate lang ungenutzt gelassen hatte. Laut ChainCatcher tätigt der Angreifer rasch Einzahlungen von ETH in den Tornado Cash Router in Tranchen zu je 100 ETH, wobei jede Minute mehrere Überweisungen erfolgen.