Предполагаемые северокорейские хакеры перевели около 1,46 млн долларов через Jupiter Lend и кроссчейн-мост Circle, однако в Jupiter заявили, что происхождение средств по-прежнему можно отследить. По данным ChainCatcher, ончейн-аналитик @FabianoSolana сообщил, что сначала средства вывели с кошелька Solana, помеченного ФБР, адрес которого начинается с AffzFD, затем через промежуточные кошельки перевели примерно на 35 временных адресов, после чего объединили и внесли в Jupiter Lend. Через несколько минут новый кошелёк вывел примерно такую же сумму.

Затем средства конвертировали в USDC и перевели из Solana через кроссчейн-мост Circle. Они прошли через Noble и dYdX, прежде чем вернуться на новый адрес Solana. В ходе 16 транзакций было выведено около 1,4634 млн долларов, а затем средства вернулись в ходе 19 транзакций; суммы различались примерно на 10 долларов. По словам аналитика, средства не были заморожены.

Операционный директор Jupiter Каш Дханда сообщил, что проведённое на данный момент расследование показало: злоумышленник только вносил и выводил средства через Jupiter Lend. В отличие от предыдущего инцидента с Aave, когда украденные стейблкоины использовались для заимствования активов, которые нельзя было заморозить, перемещения средств по-прежнему можно полностью отследить с помощью токенов LP, сказал Дханда. По его словам, злоумышленник не использовал Jupiter Lend, чтобы скрыть происхождение средств, а служба безопасности Jupiter отслеживала потоки средств в режиме реального времени. На момент публикации Circle публично не комментировала ни перевод средств, ни причину, по которой они не были заморожены.