أفادت مصادر متعددة بأن أغلبية مساهمي شركة سبيس إكس قد وافقوا على اقتراح مجلس إدارة الشركة بتقسيم أسهمها بنسبة 5 مقابل 1، ما يحوّل جميع أسهم الفئة "ج" العادية إلى أسهم الفئة "أ" العادية. وسيدخل التقسيم حيز التنفيذ تلقائيًا في 4 مايو 2026. وقد تلقى المساهمون إشعارات عبر البريد الإلكتروني تفيد بأن القيمة السوقية العادلة للسهم ستتغير من 526.59 دولارًا أمريكيًا إلى حوالي 105.32 دولارًا أمريكيًا بعد التقسيم. وأوضحت سبيس إكس أن هذا التقسيم يقتصر على تعديل سعر السهم بشكل نسبي وزيادة عدد الأسهم التي يمتلكها المساهمون، دون أن يؤثر على القيمة الإجمالية للشركة أو القيمة الإجمالية لحصص المساهمين.

بحسب موقع هوكسون فاينانس، خسر رجل صيني يبلغ من العمر 34 عامًا ما يقارب 500 ألف يوان صيني في تداول العملات المشفرة أثناء وجوده في هونغ كونغ بتصريح دخول وخروج. وفي حالة من اليأس الشديد، نشر على مواقع التواصل الاجتماعي أنه يُفكّر في الانتحار ويخطط للسفر إلى هونغ كونغ. وبعد تلقي بلاغ، باشرت الشرطة التحقيق وألقت القبض على الرجل في مطعم للوجبات السريعة في شارع كوينزواي الساعة 12:30 ظهرًا يوم 14 مايو/أيار. وعُثر بحوزته على ولاعة ومادة يُشتبه في أنها بنزين. وتم توقيفه للاشتباه في "حيازته مواد بقصد إتلاف أو تخريب الممتلكات"، وهو رهن الاحتجاز حاليًا للتحقيق. ولم يُصب أحد بأذى في الحادث، ولم تكن هناك حاجة لإجلاء السكان. وكان الرجل قد تقدّم بشكوى سابقًا إلى المنصة المعنية بشأن خسائره الاستثمارية، لكنه لم يتلقَّ ردًا مُرضيًا.

بحسب موقع Huoxun Finance، نشرت Chainalysis مقالًا يكشف عن تحركات الأموال المتعلقة بسرقة THORChain: قبل أسابيع من الهجوم، قامت محافظ يُشتبه في ارتباطها بالمهاجمين بتحويل أموال عبر Monero وHyperliquid وTHORChain. في أواخر أبريل، أُودعت أموال في مراكز Hyperliquid عبر جسور خصوصية على منصتي Hyperliquid وMonero. ثم حُوّلت هذه الأموال إلى USDC ونُقلت إلى Arbitrum قبل ربطها بشبكة Ethereum. نُقل جزء من ETH إلى THORChain ليصبح عقدة جديدة لتخزين RUNE، والتي حُددت كمصدر للهجوم. قبل الهجوم، ربط المهاجمون جزءًا من RUNE مرة أخرى بشبكة Ethereum، وقسموه إلى أربعة روابط. أحد هذه الروابط حوّل 8 ETH إلى المحفظة الأخيرة التي استقبلت الأموال المسروقة قبل 43 دقيقة من الهجوم. تدفقت الأموال في الاتجاه المعاكس عبر الروابط الثلاثة الأخرى، حيث قامت المحافظ بإعادة توجيه الإيثيريوم إلى أربيتروم، وإيداعه في هايبرليكويد، ثم تحويله إلى مونيرو عبر جسر حماية الخصوصية. وقد حدثت آخر معاملة من هذا القبيل قبل أقل من خمس ساعات من بدء الهجوم. وحتى مساء الجمعة، لم تُستخدم الأموال المسروقة، لكن المهاجمين أظهروا قدرات متطورة في غسيل الأموال عبر سلاسل الكتل، وقد يصبح المسار من هايبرليكويد إلى مونيرو وجهتهم العملياتية التالية.

بحسب تقريرٍ صادرٍ عن Chainalysis على منصة X، قبل سرقة THORChain، كانت محافظٌ يُشتبه في ارتباطها بالمهاجمين تُحوّل الأموال عبر Monero وHyperliquid وTHORChain لعدة أسابيع. وقد أودعت محافظ المهاجمين أموالاً في مراكز Hyperliquid عبر جسور الخصوصية الخاصة بـ Hyperliquid وMonero منذ أواخر أبريل. ثم حُوّلت هذه الأموال إلى USDC ونُقلت إلى Arbitrum، ثم رُبطت بـ Ethereum. بعد ذلك، حُوّل جزءٌ من ETH إلى THORChain لرهن RUNE على عقدةٍ مُضافةٍ حديثًا، يُعتقد أنها مصدر الهجوم. لاحقًا، ربط المهاجمون جزءًا من RUNE مرةً أخرى بـ Ethereum وقسموه إلى أربعة روابط. ذهب أحد الروابط مباشرةً إلى المهاجمين، وبعد تحويله عبر محفظةٍ وسيطة، حُوّل 8 ETH إلى المحفظة التي استلمت الأموال المسروقة في النهاية قبل 43 دقيقة من الهجوم. أما الأموال في الروابط الثلاثة الأخرى، فقد تدفقت في الاتجاه المعاكس. بين 14 و15 مايو، قامت هذه المحافظ بتحويل الإيثيريوم (ETH) مجددًا إلى منصة أربيتروم، ثم أودعته في هايبرليكويد، ومن ثم حوّلته إلى مونيرو عبر نفس جسر الخصوصية. وقد تمت آخر معاملة قبل أقل من خمس ساعات من بدء الهجوم. وحتى عصر يوم الجمعة، بقيت الأموال المسروقة دون مساس، لكن المهاجمين أظهروا قدراتهم المتطورة في غسيل الأموال عبر سلاسل الكتل، وقد يكون مسار هايبرليكويد إلى مونيرو هو خطوتهم التالية.

أفادت مصادر مطلعة بأن أغلبية مساهمي شركة سبيس إكس قد وافقوا على اقتراح مجلس إدارة الشركة بتقسيم الأسهم بنسبة 5 مقابل 1. وأُبلغ المساهمون عبر البريد الإلكتروني بأنه بعد التقسيم، تم تعديل القيمة العادلة الحالية للسهم الواحد من 526.59 دولارًا إلى حوالي 105.32 دولارًا.