1月24日消息，Etherscan记录显示与跨链协议Wormhole中价值3.23亿美元的ETH被盗有关的地址开始转移资产。攻击者地址整合窃取所得ETH，通过DEX聚合器OpenOcean将95,630枚ETH（约合1.572亿美元）转换为stETH，之后stETH被转换为86,473枚wstETH。黑客又以wstETH为抵押，获得1300万美元的DAI贷款，用于通过KyberNetwork购买约7989.5枚ETH。黑客重复了这一过程，持续增加杠杆。