Esta é a fase em que as coisas começam a ficar confusas 😫. há cerca de 13 horas, o atacante moveu 2.301 #Ethereum ($5,32M) da carteira original para um endereço secundário, depois começou a dividir os fundos em lotes menores e a roteá-los através do Tornado Cash. esse tipo de comportamento é bastante típico, dividir as transações torna o rastreamento muito mais difícil e ajuda a obscurecer o fluxo de fundos.

Mesmo depois disso, ainda há cerca de $17,52M em $ETH em cadeia, então provavelmente isto ainda não acabou. normalmente, os atacantes movem-se por etapas, transferem alguns fundos, os misturam e depois voltam pelo resto.
endereços das carteiras:
0x7a79969a0B9D51D922C4810D2950560360F6f234
0xa212417F73f4D1A4178ee7C3b1412e3C12F23A7f