Selon Odaily, l'attaquant DEXX consolide activement les fonds volés sur la blockchain Solana. Ces fonds sont rassemblés dans une adresse centrale avant d'être divisés et blanchis. Certains de ces actifs sont désormais transférés vers Ethereum à l'aide du service inter-chaînes Wormhole, l'adresse de destination commençant par 0xffe224e