O fundador da Slow Fog, Yu Xian, publicou um artigo em X afirmando que, a partir das 2h48 da manhã, os atacantes da DEXX começaram a trocar uma série de endereços EVM (ETH/BASE/BSC) relacionados aos atacantes por ETH/BNB correspondentes. As trocas ainda estão em andamento, e parece que foi escrito um script para realizar automaticamente essas operações de troca. Esses ETH/BNB ainda não foram transferidos (embora tenham sido identificados testes relacionados).