El fundador de Man Fog, Yu Xian, publicó en X que, a partir de las 2:48 a.m., los atacantes de DEXX comenzaron a intercambiar tokens de un grupo de direcciones EVM (ETH/BASE/BSC) relacionadas con los atacantes por el correspondiente ETH/BNB. El intercambio continúa, se debería haber escrito otro script para realizar automáticamente estas operaciones de intercambio, estos ETH/BNB aún no han sido retirados (aunque se han encontrado pruebas relacionadas).