Ончейн-аналитик @FabianoSolana сообщил, что подозреваемые северокорейские хакеры перевели около $1,46 млн через Jupiter Lend и кроссчейн-мост Circle. Средства с Solana-кошелька (AffzFD), отмеченного ФБР, прошли через примерно 35 промежуточных кошельков, были объединены и внесены в Jupiter Lend. Через несколько минут новый кошелёк вывел аналогичную сумму. Затем средства обменяли на USDC, перевели через Noble и dYdX и вернули в Solana. Аналитик сообщил о 16 исходящих переводах на общую сумму $1 463 410 и 19 входящих переводах на общую сумму $1 463 400; средства не были заморожены.

Операционный директор Jupiter Каш Дханда пояснил, что злоумышленники лишь вносили и выводили средства через Jupiter Lend — в отличие от более раннего инцидента с Aave, когда под залог украденных стейблкоинов занимали активы, которые нельзя заморозить. По его словам, средства оставались полностью отслеживаемыми благодаря токенам LP, а связь с кошельками сохранялась. Команда безопасности Jupiter следила за происходящим в режиме реального времени. На момент публикации Circle публично не прокомментировала переводы и не объяснила, почему средства не были заморожены.