TechFlame报道，慢雾创始人余弦于X发文确认，DEXX攻击者正在将Solana上的分散被盗资金归集，并从归集地址往外拆分着洗，其中一些开始用Wormhole跨链服务，将资产跨至以太坊0xffe224e开头地址。