比推消息，Etherscan记录显示，在几天不活动之后，与从跨链协议 Wormhole 盗窃价值 3.23 亿美元的 ETH 相关的地址开始洗牌资产。周一早些时候，推特用户@Spreekaway最先注意到了该活动的消息。这一系列交换开始于利用者地址合并 ETH，然后通过 DEX 聚合器 OpenOcean 将 95,630 以太币（1.572 亿美元）交换到质押以太币 (stETH)。之后，stETH 被换成 86,473 个抵押抵押 ETH (wstETH)，这是 Lido 的流动性抵押以太币形式，与 DeFi 交易平台兼容。

根据区块链数据，黑客以 wstETH 作为抵押品，获得了 1300 万美元的 DAI贷款，用于通过 KyberNetwork 购买大约 7,989.5 ETH 。黑客重复该过程以继续杠杆化。据Dune Analytics称，市场感受到了交易的规模，导致 stETH 重新定价。 Wormhole 在一条链上消息中回应了利用者，重申其愿意以 1000 万美元的赏金“返还所有被盗资金”投降。