Según Odaily, el atacante de DEXX está consolidando activamente los fondos robados en la cadena de bloques Solana. Estos fondos se están reuniendo en una dirección central antes de dividirlos y blanquearlos. Algunos de estos activos ahora se están transfiriendo a Ethereum mediante el servicio de cadena cruzada Wormhole, con la dirección de destino que comienza con 0xffe224e