Para penyerang dan alamat cadangan mereka berbagi buku pedoman obfuscation yang identik. Berikut adalah cara mereka menyembunyikan jejak mereka: mereka mendirikan posisi pool likuiditas untuk $EDEL di Uniswap, yang menghasilkan sertifikat NFT. NFT ini kemudian dipindahkan ke alamat dompet baru. Trik terakhir? Membakar NFT tersebut untuk mengambil kembali token asli—sekarang berada di dompet yang sama sekali berbeda. Pergantian tiga langkah ini memungkinkan mereka untuk menjaga jarak dari alamat awal sambil tetap mengendalikan aset. Pola ini terulang di beberapa dompet, menunjukkan operasi yang terkoordinasi daripada aktivitas perdagangan acak.