Individu atau entitas di balik penarikan mencurigakan dari pertukaran kripto FTX yang diperangi — biasa disebut "FTX Drainer" — terus menukar ether dengan bitcoin. Sekarang telah memindahkan nilai senilai $72 juta di kedua blockchain melalui Ren BTC Gateway, jembatan kripto yang digunakan untuk memindahkan token transfer dari satu jaringan ke jaringan lainnya.

Dompet penguras FTX utama menyimpan 250.000 ether ($302 juta pada saat itu) pada hari Sabtu setelah mengkonsolidasikan kepemilikan ether dari dompet lain. Setelah konsolidasi dana ini, tersangka peretas mulai menukar ether dengan bitcoin. Proses ini biasanya melibatkan pengiriman sekumpulan ether ke dompet baru sebelum ditukar dengan bitcoin, yang dilakukan dengan memperdagangkan ether untuk renBTC, versi token bitcoin yang dikeluarkan oleh Ren. Setelah pertukaran, peretas menjembatani renBTC ke blockchain Bitcoin menggunakan layanan jembatan kripto Ren.

Individu atau entitas yang bersangkutan menukar 20.000 ETH ($22,4 juta) dengan 1.023 renBTC ($16,3 juta) pada hari Senin. Ini mengikuti 50.000 ETH yang ditukar dengan 3.517 renBTC pada hari Minggu. Pakaian keamanan Blockchain PeckShield telah memantau transaksi ini dan data on-chain menunjukkan bahwa peretas telah menjembatani semua 4.540 renBTC ($72,6 juta) ke Bitcoin, pada saat penerbitan. PeckShield juga melacak dompet Bitcoin yang menyimpan beberapa dana penghubung — dompet ini saat ini menyimpan 2.444 BTC ($39,4 juta).

Pergerakan dana ini telah menyebabkan penguras FTX turun sedikit dari daftar alamat yang memegang paling banyak ether. Pada hari Sabtu, peretas adalah pemegang ether terbesar ke-27 tetapi sekarang telah jatuh ke posisi ke-36.