北京链安链上监测系统发现，Upbit交易所被盗ETH正在被进行更细的切分，一些ETH以20枚为单位正在继续向交易所转移，同时其它ETH在中间过程中正在进行5到10枚为单位的进一步切分。北京链安链上数据分析师SXWK表示，从目前情况来看，Upbit被盗ETH前两层转移经过的地址已经基本被清空，正在对第三层地址进行逐一处理，最大层次已经达到十层，预计接下来将是一个长时间的处理过程。同时，从其最终洗钱指向目标来看，有“多元化”趋势，包括进入一些ETH来源多样零散的疑似混币或中转地址，所以不排除攻击者实际上正在通过暗网等其它手段与最终接收者交易，并转向他们指定的地址。