X wallet drainer address一直在小心翼翼地交换资产，并使用桥接来清洗被盗资金。
破产的加密货币交易所FTX背后的黑客于11月20日开始将他们的以太坊(ETH)转移到一个新的钱包地址。FTwallet excretor是黑客攻击后的第27位ETH持有者，但在ETH周末抛售后，它下降了10位。
FTX黑客从多家FTX环球公司和FTX公司的钱包中窃取了近4.47亿美元。美国交易所，就在11月11日加密交易所申请第11章破产保护几个小时后。被盗资金大部分在ETH，用户是第27大ETH鲸。
11月20日，FTX钱包排水器1将50，000 ETH转移到新地址0x866E。然后，新的钱包地址将ETH更改为RenBTC (ERC-20版BTC)，并桥接到比特币区块链上的两个钱包。一个钱包bc1qvd…gpedg装1070人民币，另一个钱包bc1qa…n0702装2444人民币。
加密组织CertiK随后追踪桥接的renBTC到bc1qvd…gpedg的地址，发现该地址使用了一种叫peel chain的X-money技术为renBTC制作X-money。
剥链是一种通过一系列冗长的小额交易来清洗大量加密货币的技术。在低价值转移中，一小部分从主体的地址中被“剥离”。这些增量洗钱资金通常被转移到交易所，在那里它们可以被转换成法定货币或其他加密资产。
在FTX黑客事件发生时，有两方参与其中。一个黑帽组织设法耗尽4.47亿美元，而一个白帽组织设法将1.86亿美元的FTX资产转移到冷库。然而，当巴哈马证券交易委员会发布公告，暗示他们正试图从FTX转移资产时，引起了很多人的注意。许多人声称，证券监管机构实际上是这个漏洞背后的黑帽子。
链家分析师强调了黑帽钱包的代币转账模式，并表示钱包是在卖代币，偶尔搭桥是一种很不一样的行为，这与其他退出FTX，用多个签名发给链家的地址，比如以太坊或者Tron，有很大的不同。
从资金流动和这些资金转移所涉及的技术来看，根据今天的连锁活动，FTX钱包流失者1不太可能在巴哈马政府的控制之下。BTC的活动与剥离链是一致的，这是X钱的一种形式。政府机构参与其中是很不寻常的。