За даними Odaili, зловмисник DEXX активно консолідує вкрадені кошти в блокчейні Solana. Ці кошти збираються на центральну адресу, а потім розподіляються та відмиваються. Деякі з цих активів зараз передаються в Ethereum за допомогою крос-чейн-сервісу Wormhole, адреса призначення починається з 0xffe224e