Il fondatore di Man Fog, Yu Xian, ha dichiarato in un post il giorno X che, a partire dalle 2:48 del mattino, gli aggressori di DEXX hanno iniziato a scambiare un gruppo di indirizzi EVM (ETH/BASE/BSC) legati agli aggressori per i corrispondenti ETH/BNB. Gli scambi sono ancora in corso, sembra che sia stato scritto un altro script per automatizzare queste operazioni di scambio, questi ETH/BNB non sono ancora stati prelevati (anche se sono stati trovati test correlati).