Thông điệp ChainCatcher, theo giám sát của người sáng lập SlowMist Technology, Yu Xian, bắt đầu từ 2:48 sáng, những kẻ tấn công DEXX lần lượt đổi một loạt token từ các địa chỉ EVM (ETH/BASE/BSC) của kẻ tấn công sang ETH/BNB tương ứng.

Hiện tại việc đổi vẫn đang tiếp tục, những ETH/BNB này chưa được chuyển ra (mặc dù đã phát hiện một số thử nghiệm liên quan).