28 listopada PANews poinformowało, że według założyciela SlowMist, Yu Xiana, napastnicy DEXX rozpoczęli pół godziny temu testowanie operacji wymiany tokenów ETH w łańcuchu EVM (w tym ETH, BSC i BASE). Jeden z adresów atakującego (0xfd01...bb9) został upubliczniony, a historię transakcji można przeglądać za pośrednictwem DeBanku.