يبدو أن المهاجم الخاص بـ @Fetch_ai / @ASI_Alliance بدأ غسل الأموال المسروقة: تم تبديل 100 ETH إلى حوالي 266K USDC، ثم نُقلت عبر Circle CCTP إلى Arbitrum وأُودعت في Hyperliquid، ثم حوّلت إلى "FXMR" الذي من المرجح أنه نسخة من Monero تم إرسال الـ 100 ETH الأخرى إلى @Chainflip، حيث رفض الوسيط الإيداع. تم استرداد المهاجم، ثم انتقل إلى @THORChain، وقام بتبديلها إلى حوالي 3.28 BTC وبدأ تفكيكها عبر سلسلة من عناوين Bitcoin ما زال الـ 433 ETH المتبقية مخزنة في العنوان الرئيسي 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE