TechFlame报道，慢雾创始人余弦于X发文表示，凌晨2:48开始，DEXX攻击者陆续将攻击者有关的一批EVM(ETH/BASE/BSC)地址上的代币兑换为对应的ETH/BNB。兑换还在继续，应该是又写了一个脚本在自动做这些兑换操作，这些ETH/BNB暂未转出（不过有发现相关测试）。