FTX 攻擊者自 11 月 20 日開始就將偷來的以太幣賣出換成 renBTC,並使用 Ren Bridge 換成 BTC 後存入混幣器 ChipMixer。而根據鏈上偵探 ZachXBT 發布的推文,其在週末的時候對 FTX 攻擊者存入 ChipMixer 的存款進行了分析後發現,從 CM 撤出後,攻擊者似乎已經將部分被盜的 FTX 資金轉移到 OKX 交易所。
ZachXBT 指出,經過分析後發現,到目前為止似乎已經有至少 410 萬美元(255 BTC)被發送到 OKX 交易所。不過,ZachXBT 表示,這不一定代表能夠追查到駭客身份,因為攻擊者用的可能是假 KYC 資料。