펙실드에 따르면 BNB체인 기반 DEX 세이프문(Safemoon, SFM)과 탈취 자금 중 80%를 반환하기로 합의한 해커가 방금 전 특정 주소(0xc6A8로 시작)로 100 BNB를 전송했다. 단, 해당 주소가 세이프문이 제시한 자금 반환 주소인지는 확인되지 않았다. 앞서 이 해커는 지난달 29일 트랜잭션 메시지를 통해 탈취금을 반환하겠다는 의사를 밝혔으며, 전날 세이프문과 자금 일부 반환을 합의한 바 있다.