慢雾创始人余弦于X发文表示，凌晨 2:48 开始，DEXX攻击者陆续将攻击者有关的一批EVM(ETH/BASE/BSC) 地址上的代币兑换为对应的ETH/BNB。兑换还在继续，应该是又写了一个脚本在自动做这些兑换操作，这些 ETH/BNB 暂未转出（不过有发现相关测试）。