Beosin Alert在X平台发布了一份报告，指出他们已经收集到了大约2800个DEXX受害者的地址，涉及的被盗交易超过9000笔。通过对部分被盗地址的资金进行深入分析，他们发现这些资金仍然被存放在黑客的地址中，尚未发生转移。这很可能意味着这些事件是由同一个黑客所为。
根据他们的观察，黑客似乎是根据受害者的代币余额来进行转账操作的，并且这些转账是按照价值降序排列的。这意味着黑客首先会将价值较高的代币转移到自己的地址，然后再处理价值较低的代币。这种策略可能是为了最大限度地提高黑客的收益，同时也降低了被发现的风险。