Presuntos hackers norcoreanos transfirieron alrededor de 1,46 millones de dólares a través de Jupiter Lend y el puente entre cadenas de Circle, mientras que Jupiter afirmó que aún era posible rastrear el origen de los fondos. Según ChainCatcher, el analista de cadena @FabianoSolana dijo que los fondos salieron inicialmente de una billetera de Solana señalada por el FBI cuyo identificador comienza por AffzFD; pasaron por billeteras intermediarias hasta llegar a unas 35 direcciones temporales y, luego, se consolidaron y depositaron en Jupiter Lend. Minutos después, una nueva billetera retiró una cantidad similar.

A continuación, los fondos se convirtieron a USDC y se trasladaron desde Solana a través del puente entre cadenas de Circle. Pasaron por Noble y dYdX antes de llegar a una nueva dirección de Solana. En 16 transacciones se transfirieron cerca de 1,4634 millones de dólares; después, los fondos regresaron mediante 19 transacciones. Las cantidades diferían en unos 10 dólares. El analista afirmó que los fondos no se habían congelado.

El director de operaciones de Jupiter, Kash Dhanda, dijo que la investigación hasta el momento mostraba que el atacante solo había depositado y retirado fondos a través de Jupiter Lend. A diferencia del incidente anterior de Aave, en el que se utilizaron monedas estables robadas para pedir prestados activos que no podían congelarse, los movimientos de los fondos siguen siendo totalmente rastreables mediante tokens LP, dijo Dhanda. Añadió que, por lo tanto, el atacante no había utilizado Jupiter Lend para ocultar el origen de los fondos y que el equipo de seguridad de Jupiter estaba monitoreando los flujos en tiempo real. Al momento de la publicación, Circle no había hecho comentarios públicos sobre la transferencia ni sobre por qué no se habían congelado los fondos.