Приватные ключи не похищали — злоумышленники получили внутренние учётные данные и заставили систему самой одобрять поддельные выводы средств.

Часть украденного затем начали гонять через CoW Protocol, Chainflip и другие кроссчейн-сервисы.