北朝鮮のハッカーとみられる人物が、Jupiter LendとCircleのクロスチェーンブリッジを通じて約146万ドルを移動させた。一方、Jupiterは資金の出所を引き続き追跡できると述べた。ChainCatcherによると、オンチェーンアナリストの@FabianoSolanaは、資金は当初、FBIが要注意ウォレットとして指定した、AffzFDで始まるSolanaウォレットから流出し、中継ウォレットを経由して約35の一時アドレスに分散した後、集約されてJupiter Lendに入金されたと述べた。数分後、新たなウォレットがほぼ同額を引き出した。

その後、資金はUSDCに交換され、Circleのクロスチェーンブリッジを通じてSolanaから移動し、NobleとdYdXを経由して、新たなSolanaアドレスに戻った。16件の取引で約146万3,400ドルが流出し、その後19件の取引を通じて戻された。金額の差は約10ドルだった。アナリストによると、資金は凍結されていない。

Jupiterの最高執行責任者（COO）であるKash Dhanda氏は、これまでの調査によると、攻撃者はJupiter Lendを通じて資金を預け入れ、引き出しただけだったと述べた。盗まれたステーブルコインを使って凍結できない資産を借り入れた以前のAaveの事件とは異なり、今回の資金移動はLPトークンを通じて完全に追跡可能だとDhanda氏は語った。また、攻撃者は資金の出所を隠すためにJupiter Lendを利用したわけではなく、Jupiterのセキュリティチームが資金の動きをリアルタイムで監視していると述べた。記事の公開時点で、Circleはこの送金や、資金が凍結されなかった理由について公にはコメントしていなかった。