Os atacantes e seus endereços de backup compartilharam um livro de estratégias de ofuscação idêntico. Aqui está como eles cobriram seus rastros: estabeleceram posições de pool de liquidez para $EDEL na Uniswap, que gerou certificados NFT. Esses NFTs foram então transferidos para novos endereços de carteira. O truque final? Queimar esses NFTs para recuperar os tokens originais—agora sentados em carteiras completamente diferentes. Este embaralhamento em três etapas permitiu que se distanciassem dos endereços iniciais enquanto mantinham o controle sobre os ativos. O padrão se repetiu em várias carteiras, sugerindo uma operação coordenada em vez de atividade comercial aleatória.