Злоумышленник воспользовался уязвимостью протокола X100 для вывода значительной части похищенных средств через анонимизирующую платформу Tornado Cash. По имеющимся данным, было отправлено примерно 420,8 ETH.
На данный момент четыре адреса хранения продолжают содержать около 1602 ETH. Адрес-дистрибутор, использовавшийся для отправки депозитов в миксер, практически полностью опустошен.
Tornado Cash представляет собой известный децентрализованный сервис смешивания цифровых валют, ранее попавший под санкции Министерства финансов США. Подобные действия затрудняют отслеживание происхождения и владельцев цифровых активов, что привлекает внимание регулирующих органов и исследователей кибербезопасности.