Зловмисники використовують два абсолютно різних способи для переведення активів. Перший — досить прямий: у гаманці Sol вони повністю продають токени, а потім миттєво купують маловідвідувані токени, такі як 貔貅土狗, щоб приховати потік коштів. Другий спосіб є більш прихованим і здійснюється через міжланцюгове з'єднання за допомогою мостів, таких як DeBridges, у гаманці BSC.

Ключовим є те, що вони використовують вбудовані функції таких протоколів міжланцюгового з'єднання, як DeBridges. Конкретний процес полягає в наступному: спершу імпортують новий порожній гаманець у міжланцюгову систему, потім очищують токени у ланцюгу Sol, далі викликають міжланцюгову функцію для переказу коштів із Sol до BSC, і в кінці з їхнього реального контрольованого гаманця здійснюють виведення. Цей процес, хоча і здається складним, завдяки автоматичним можливостям міжланцюгових мостів може бути завершений за кілька хвилин, що значно ускладнює відстеження коштів. Це також нагадує користувачам бути особливо обережними при наданні дозволів для міжланцюгових протоколів і імпорті гаманців.