ChainCatcher 消息，据慢霧科技創始人余弦監測，凌晨 2:48 開始，DEXX 攻擊者陸續將攻擊者有關的一批 EVM（ETH/BASE/BSC）地址上的代幣兌換為對應的 ETH/BNB。目前兌換還在繼續，這些 ETH/BNB 暫未轉出（不過有發現相關測試）。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，今日凌晨，DEXX 攻擊者有關的 Solana 地址上的各種價值代幣被兌換成 SOL，目前這些 SOL 還沒繼續轉出，另外，攻擊者的 EVM(ETH/BSC/BASE) 地址們開始出現異動測試，還未大規模異動。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，今凌晨，DEXX 攻擊者有關的 Solana 地址上的各種價值代幣被兌換成 SOL，目前這些 SOL 還沒繼續轉出。另外，攻擊者的 EVM(ETH/BSC/BASE) 地址們開始出現異動測試，還未大規模異動。

ChainCatcher 消息，慢霧餘弦在 X 平台披露，DEXX 攻擊者半個小时前開始測試 EVM 鏈的 token 兌換 ETH 操作。

ChainCatcher 消息，慢霧發布 DEXX 攻擊者地址列表，表示目前已在 Solana 區塊鏈上識別出 8,612 個地址，數據來自 DEXX 官方和數千名受害者的報告，至於 EVM 鏈仍在清理和彙編統計數據，預計將在未來幾天內準備就緒。

ChainCatcher 消息，慢霧餘弦於 X 發文表示："今日凌晨，DEXX 攻擊者繼續將另一批 Solana 地址上的各種價值 token 兌換成 SOL，也暫未繼續轉出。另外，攻擊者的 EVM 地址暫時還未異動。"

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，"今天早上通過監控發現，差不多凌晨 3 點開始，DEXX 攻擊者有關的 Solana 地址上的各種 Token 被大批量地兌換成了 SOL，目前這些 SOL 還沒繼續轉出。"

ChainCatcher 消息，慢霧創始人餘弦在社交平台發布 DEXX 事件更新表示，目前慢霧已經收到近 500 封與 DEXX 被盜的請求信息，事件分析仍在進行中，目前初步判定已是千萬美元級的損失（因為部分 Meme 幣價格浮動過大），幾乎每個受害者對應的攻擊者地址都不一樣，說明本次事件的攻擊者預謀已久，有關 gas 來源是 3 天前通過 XMR 兌換的。