O analista on-chain @FabianoSolana informou que hackers suspeitos de serem norte-coreanos movimentaram aproximadamente US$ 1,46 milhão por meio da Jupiter Lend e da ponte cross-chain da Circle. Fundos de uma carteira Solana sinalizada pelo FBI (AffzFD) foram encaminhados por cerca de 35 carteiras intermediárias, consolidados e depositados na Jupiter Lend, antes que uma nova carteira retirasse um valor semelhante minutos depois. Em seguida, os fundos foram convertidos em USDC, transferidos pela Noble e pela dYdX e retornaram à Solana. O analista informou 16 transferências de saída, totalizando US$ 1.463.410, e 19 transferências de entrada, totalizando US$ 1.463.400, sem que nenhum fundo fosse congelado.

Kash Dhanda, diretor de operações da Jupiter, esclareceu que os invasores apenas depositaram e retiraram fundos por meio da Jupiter Lend, ao contrário de um incidente anterior envolvendo a Aave, no qual ativos que não podiam ser congelados foram tomados emprestados usando stablecoins roubadas como garantia. Ele afirmou que os fundos continuaram totalmente rastreáveis por meio de tokens de LP, com as associações às carteiras preservadas, e que a equipe de segurança da Jupiter monitorou a atividade em tempo real. Até a publicação, a Circle não havia se pronunciado publicamente sobre as transferências nem explicado por que os fundos não foram congelados.