Selon les données d'Etherscan, l'adresse de l'attaquant marquée comme « Alchemix/CurveFinance Exploiter » sur la chaîne a de nouveau renvoyé 1 000 ETH à l'adresse « Alchemix Finance : Dev Multisig ».