El analista on-chain @FabianoSolana informó que presuntos hackers norcoreanos movieron aproximadamente 1,46 millones de dólares a través de Jupiter Lend y el puente entre cadenas de Circle. Los fondos de una billetera de Solana señalada por el FBI (AffzFD) se transfirieron a través de unas 35 billeteras intermediarias, se consolidaron y se depositaron en Jupiter Lend antes de que una nueva billetera retirara una cantidad similar minutos después. Luego, los fondos se intercambiaron por USDC, se transfirieron a través de Noble y dYdX y regresaron a Solana. El analista informó de 16 transferencias salientes por un total de 1.463.410 dólares y 19 transferencias entrantes por un total de 1.463.400 dólares, sin que se congelara ningún fondo.

Kash Dhanda, director de operaciones de Jupiter, aclaró que los atacantes solo depositaron y retiraron fondos a través de Jupiter Lend, a diferencia de un incidente anterior relacionado con Aave, en el que se tomaron prestados activos no congelables usando stablecoins robadas como garantía. Dijo que los fondos seguían siendo totalmente rastreables mediante tokens LP, con las asociaciones de las billeteras intactas, y que el equipo de seguridad de Jupiter supervisó la actividad en tiempo real. Al momento de la publicación, Circle no se había pronunciado públicamente sobre las transferencias ni había explicado por qué no se congelaron los fondos.