หลังจาก @arbitrum ระงับ $ETH 30,766 ที่เชื่อมโยงกับการโจมตี KelpDAO ผู้โจมตีเริ่มเร่งการเคลื่อนไหว แทนที่จะเงียบ (ซึ่งเป็นเรื่องปกติ) จำนวน $ETH มากกว่า 75,000 ได้เริ่มเคลื่อนไหวบน Ethereum Mainnet ทันที เงินถูกแบ่งออกเป็นการโอนขนาดเล็กหลายรายการ และส่งผ่าน Umbra (ที่อยู่แบบซ่อนเร้น) บางส่วนแทนที่จะใช้ Tornado ซึ่งไม่ปกติ เพราะผู้โจมตีส่วนใหญ่มักรอเป็นวันหรือสัปดาห์แล้วจึงล้างเงินอย่างช้าๆ 1/3