据成都链安反洗钱系统（Beosin-AML）检测显示，Upbit攻击者28日下午开始将盗取的资金在0xa09871和数个新地址间流转，攻击者将部分赃款转移到新地址后又进行了回流，目前赃款的主要分布情况为0xa09871地址229,170个，0x9a2071地址110,910个，0x3408edc地址910个，0xc7d64e650地址1010个，攻击者可能正在测试当前社区对该笔资金的监控强度，推测攻击者可能会选择监控力度稍弱的时段对资金进行拆分转移或长期持有该笔资金等待事件热度下降。