
Parang sinimulan na ng exploiter na si @Fetch_ai / @ASI_Alliance ang paglilinis ng mga nasakop na pondo. Ang 100 ETH ay napalitan sa ~266K USDC, binuksan sa pamamagitan ng Circle CCTP patungo sa Arbitrum at i-deposit sa Hyperliquid, pagkatapos ay pinalitan sa "FXMR" na malamang ay isang variant ng Monero. Ang iba pang 100 ETH ay ipinadala sa @Chainflip, kung saan tinanggihan ng broker ang pag-deposit. Binayaran muli ang attacker at nagpunta sa @THORChain, napalitan sa ~3.28 BTC at nagsimula nang magpeel sa pamamagitan ng isang serye ng Bitcoin addresses. Ang natitirang ~433 ETH ay nakaparko pa rin sa pangunahing address na 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE



