据吴说报道，慢雾创始人余弦发推表示，DEXX 攻击者正在将 Solana 上的分散被盗资金归集，并从归集地址拆分洗钱。一些资金开始用 Wormhole 跨链服务转至以太坊 0xffe224e 开头地址。