Suspeitos de serem hackers norte-coreanos transferiram cerca de US$ 1,46 milhão por meio do Jupiter Lend e da ponte cross-chain da Circle, enquanto a Jupiter afirmou que a origem dos fundos continuava rastreável. Segundo o ChainCatcher, o analista on-chain @FabianoSolana disse que os fundos saíram inicialmente de uma carteira Solana sinalizada pelo FBI, cujo endereço começa com AffzFD, passaram por carteiras intermediárias até chegar a cerca de 35 endereços temporários e, em seguida, foram consolidados e depositados no Jupiter Lend. Minutos depois, uma nova carteira sacou um valor semelhante.

Os fundos foram então convertidos em USDC e transferidos da Solana pela ponte cross-chain da Circle, passando pela Noble e pela dYdX antes de retornarem a um novo endereço Solana. Em 16 transações, cerca de US$ 1,4634 milhão foi transferido para fora e, depois, retornou por meio de 19 transações; os valores diferiam em cerca de US$ 10. O analista afirmou que os fundos não haviam sido congelados.

O diretor de operações da Jupiter, Kash Dhanda, disse que a investigação até o momento mostrou que o invasor apenas depositou e retirou fundos por meio da Jupiter Lend. Ao contrário do incidente anterior envolvendo a Aave, no qual stablecoins roubadas foram usadas para tomar emprestados ativos que não podiam ser congelados, a movimentação dos fundos continua totalmente rastreável por meio de tokens LP, afirmou Dhanda. Ele disse que, portanto, o invasor não usou a Jupiter Lend para ocultar a origem dos fundos e que a equipe de segurança da Jupiter estava monitorando as movimentações em tempo real. Até o momento da publicação, a Circle não havia comentado publicamente a transferência nem explicado por que os fundos não foram congelados.