Các kẻ tấn công và các địa chỉ sao lưu của họ đã chia sẻ một sách hướng dẫn làm mờ giống hệt nhau. Đây là cách họ che giấu dấu vết của mình: họ đã thiết lập các vị trí nhóm thanh khoản cho $EDEL trên Uniswap, điều này đã tạo ra các chứng chỉ NFT. Những NFT này sau đó đã được chuyển đến các địa chỉ ví mới. Mẹo cuối cùng? Đốt những NFT đó để lấy lại các token gốc—bây giờ đang nằm trong các ví hoàn toàn khác. Bước nhảy ba bước này đã cho phép họ tách mình ra khỏi các địa chỉ ban đầu trong khi vẫn giữ quyền kiểm soát tài sản. Mô hình này được lặp lại qua nhiều ví, cho thấy một hoạt động phối hợp thay vì hoạt động giao dịch ngẫu nhiên.