据IMEOS报道，慢雾科技反洗钱(AML)系统监测显示，攻击者正逐步将分散在41个小号内的EOS转向ChangeNow交易平台，目前已有5个小号被清空，共计约2.5万枚EOS转入了ChangeNow交易平台。在此之前，攻击者利用超级节点HashFin黑名单不完整的缺陷，将黑名单账号craigspys211内19.999 万枚EOS转入eosusswallet，然后逐步递归创建小号，每个小号留5000枚EOS。