По информации Wu Shuo, аналитик блокчейна @FabianoSolana опубликовал сообщение о том, что, предположительно, северокорейские хакеры перевели около 1,46 миллиона долларов через кросс-чейн мосты Jupiter Lend и Circle. Согласно его анализу, средства изначально были переведены с адреса кошелька Solana, помеченного ФБР (начинающегося с AffzFD), затем были распределены по примерно 35 временным адресам, после чего были консолидированы и переведены на Jupiter Lend. Через несколько минут другая новая учетная запись вывела примерно ту же сумму. Затем средства были обменяны на USDC и переведены с сети Solana через кросс-чейн мост Circle, а затем, пройдя через Noble и dYdX, вернулись на новый адрес в сети Solana. Общая сумма средств, выведенных посредством 16 транзакций, составила около 1,4634 миллиона долларов, а затем, через 19 транзакций, была возвращена, при этом разница между суммой вывода и возврата составляла около 10 долларов. По словам аналитика, эти средства не были заморожены.

В ответ на это, главный операционный директор Jupiter, Kash Dhanda, заявил, что, согласно текущему расследованию, злоумышленники использовали Jupiter Lend только для внесения и снятия средств, в отличие от предыдущего случая с Aave, когда были использованы украденные стейблкоины для получения активов, которые нельзя было заморозить. По его словам, траектория движения средств по-прежнему может быть полностью отслежена через токены пулов ликвидности, связь между средствами не была разорвана, поэтому нельзя утверждать, что злоумышленники использовали Jupiter Lend для отмывания средств. Команда безопасности Jupiter постоянно отслеживает движение этих средств. На момент публикации этой новости компания Circle не предоставила публичного комментария относительно данной пересылки средств и причин, по которым они не были заморожены.