ChainCatcher pesan, menurut pengamatan pendiri Slow Mist Technology, Yu Xian, mulai pukul 2:48 pagi, penyerang DEXX secara bertahap menukarkan token yang terkait dengan penyerang pada sejumlah alamat EVM (ETH/BASE/BSC) menjadi ETH/BNB yang sesuai.
Saat ini penukaran masih berlangsung, ETH/BNB ini belum ditransfer (meskipun ada penemuan terkait pengujian).