TechFlame報道，慢霧創始人餘弦於X發文表示，凌晨2:48開始，DEXX攻擊者陸續將攻擊者有關的一批EVM(ETH/BASE/BSC)地址上的代幣兌換爲對應的ETH/BNB。兌換還在繼續，應該是又寫了一個腳本在自動做這些兌換操作，這些ETH/BNB暫未轉出（不過有發現相關測試）。