Các tin tặc Triều Tiên bị nghi ngờ đã chuyển khoảng 1,46 triệu USD qua Jupiter Lend và cầu nối xuyên chuỗi của Circle, trong khi Jupiter cho biết nguồn gốc số tiền vẫn có thể được truy vết. Theo ChainCatcher, nhà phân tích on-chain @FabianoSolana cho biết số tiền ban đầu rời khỏi một ví Solana bị FBI đánh dấu, có địa chỉ bắt đầu bằng AffzFD, rồi đi qua các ví trung gian đến khoảng 35 địa chỉ tạm thời, sau đó được gom lại và gửi vào Jupiter Lend. Vài phút sau, một ví mới đã rút số tiền tương tự.

Sau đó, số tiền được chuyển đổi sang USDC và chuyển từ Solana qua cầu nối xuyên chuỗi của Circle, đi qua Noble và dYdX trước khi quay lại một địa chỉ Solana mới. Qua 16 giao dịch, khoảng 1,4634 triệu USD đã được chuyển đi, rồi quay trở lại qua 19 giao dịch; số tiền chênh nhau khoảng 10 USD. Nhà phân tích cho biết số tiền chưa bị đóng băng.

Giám đốc vận hành của Jupiter, Kash Dhanda, cho biết cuộc điều tra cho đến nay cho thấy kẻ tấn công chỉ nạp và rút tiền thông qua Jupiter Lend. Dhanda nói rằng, khác với sự cố Aave trước đó, trong đó các stablecoin bị đánh cắp được dùng để vay những tài sản không thể đóng băng, các giao dịch chuyển tiền lần này vẫn có thể được truy vết đầy đủ thông qua token LP. Ông cho biết vì vậy kẻ tấn công không dùng Jupiter Lend để che giấu nguồn gốc số tiền, và đội ngũ bảo mật của Jupiter đang theo dõi các luồng tiền theo thời gian thực. Tính đến thời điểm bài viết được đăng, Circle vẫn chưa công khai bình luận về giao dịch chuyển tiền hoặc lý do số tiền không bị đóng băng.