Les attaquants et leurs adresses de secours partageaient un manuel d'obfuscation identique. Voici comment ils ont couvert leurs traces : ils ont établi des positions de pool de liquidité pour $EDEL sur Uniswap, ce qui a généré des certificats NFT. Ces NFT ont ensuite été transférés vers de nouvelles adresses de portefeuille. Le dernier tour de magie ? Brûler ces NFT pour récupérer les tokens d'origine—maintenant assis dans des portefeuilles complètement différents. Ce jeu en trois étapes leur a permis de s'éloigner des adresses initiales tout en gardant le contrôle sur les actifs. Le schéma s'est répété à travers plusieurs portefeuilles, suggérant une opération coordonnée plutôt qu'une activité de trading aléatoire.