据成都链安反洗钱系统（Beosin-AML）监测显示，Upbit 攻击者于 28 日下午 17:08 开始向 0xf467816 地址转移 60100ETH，并将少量 ETH 转往可能随机选取的中间地址。通过该地址，这笔小额 ETH 目前已经进入疑似火币交易所钱包地址 0x5401dbf7da53e1c9。目前攻击者正在分散资金，且通过少量的 ETH 测试是否能够成功进入交易所。