据慢雾科技反洗钱(AML)系统监测显示，攻击者正逐步将分散在41个小号内的EOS转向ChangeNow交易平台，目前已有5个小号被清空，共计约2.5万枚EOS转入了ChangeNow交易平台。在此之前，攻击者利用超级节点HashFin黑名单不完整的缺陷，将黑名单账号craigspys211内19.999 万枚EOS转入eosusswallet，然后逐步递归创建小号，每个小号留5000枚EOS。
慢雾安全团队交易相关交易平台将这些攻击者控制的账号加入平台黑名单，禁止其向平台充币，通过公钥 EOS7JJhZM9zsHYaS5SWZBmCF2JAgYTnvjEERUYivLoNvRY9GNFhue可查询到该攻击者控制的41个小号。