Podle Foresight News PeckShield zjistil, že frontendový útočník Balancer zobchodoval přibližně 14,5 Etherea za přibližně 0,868 bitcoinu prostřednictvím THORChain. Adresa příjemce bitcoinu počínaje bc1qt8 převedla bitcoiny na jinou adresu začínající bc1q2h. Tato druhá adresa měla interakce s bitcoinovou adresou začínající bc1q94, kterou dříve použil útočník v incidentu Stake.com. Federální úřad pro vyšetřování (FBI) označil Lazarus Group za zodpovědnou za útok na Stake.com.