El atacante movió fondos a través de Tron y Ethereum antes de canalizar millones mediante exchanges de criptomonedas, mientras que la actividad posterior de la billetera ofrece pistas sobre cómo ocurrió la brecha.