Peretas Korea Utara yang dicurigai mentransfer sekitar $1,46 juta melalui Jupiter Lend dan jembatan lintas rantai Circle, sementara Jupiter mengatakan asal dana tersebut masih dapat dilacak. Menurut ChainCatcher, analis on-chain @FabianoSolana mengatakan dana itu awalnya keluar dari dompet Solana yang ditandai FBI dan diawali dengan AffzFD, melewati dompet perantara menuju sekitar 35 alamat sementara, lalu dikonsolidasikan dan disetorkan ke Jupiter Lend. Beberapa menit kemudian, sebuah dompet baru menarik jumlah yang serupa.

Dana tersebut kemudian dikonversi menjadi USDC dan dipindahkan dari Solana melalui jembatan lintas rantai Circle, melewati Noble dan dYdX sebelum kembali ke alamat Solana baru. Dalam 16 transaksi, sekitar $1,4634 juta ditransfer keluar, lalu dikembalikan melalui 19 transaksi; jumlahnya berbeda sekitar $10. Analis tersebut mengatakan dana itu belum dibekukan.

Chief Operating Officer Jupiter, Kash Dhanda, mengatakan bahwa penyelidikan sejauh ini menunjukkan penyerang hanya menyetor dan menarik dana melalui Jupiter Lend. Berbeda dengan insiden Aave sebelumnya, ketika stablecoin curian digunakan untuk meminjam aset yang tidak dapat dibekukan, pergerakan dana tersebut masih sepenuhnya dapat dilacak melalui token LP, kata Dhanda. Ia mengatakan bahwa karena itu, penyerang tidak menggunakan Jupiter Lend untuk menyamarkan asal-usul dana, dan tim keamanan Jupiter memantau arus dana secara langsung. Hingga berita ini diterbitkan, Circle belum memberikan komentar secara terbuka mengenai transfer tersebut atau alasan dana itu tidak dibekukan.