據成都鏈安反洗錢系統（Beosin-AML）監測顯示，Upbit 攻擊者於 28 日下午 17:08 開始向 0xf467816 地址轉移 60100ETH，並將少量 ETH 轉往可能隨機選取的中間地址。通過該地址，這筆小額 ETH 目前已經進入疑似火幣交易所錢包地址 0x5401dbf7da53e1c9。目前攻擊者正在分散資金，且通過少量的 ETH 測試是否能夠成功進入交易所。