Die Arkham-Daten zeigen, dass zwischen 22:52 und 22:57 der UXLINK Exploiter mehrere WBTC-Übertragungen in Höhe von insgesamt 140,54 WBTC erhalten hat. Laut ChainCatcher stammen diese Transaktionen vom CoW-Protokoll.
Um 22:52 wurden 31,38 WBTC vom CoW-Protokoll an den UXLINK Exploiter übertragen. Anschließend wurden um 22:54 24,09 WBTC gesendet, gefolgt von weiteren 24,06 WBTC um 22:55. Darüber hinaus fand um 22:54 eine weitere Übertragung von 24,09 WBTC statt. Schließlich wurden um 22:53 36,43 WBTC vom CoW-Protokoll an den UXLINK Exploiter verschoben.