Según Odaily, el atacante de DEXX está consolidando activamente los fondos robados en la blockchain de Solana. Estos fondos se reúnen en una dirección central antes de ser divididos y blanqueados. Algunos de estos activos se están transfiriendo a Ethereum mediante el servicio de intercambio de criptomonedas Wormhole, con una dirección de destino que comienza con 0xffe224e.