Podle ChainCatcher analýza SlowMist zjistila, že IP související s hackerským incidentem krádeže 1 155 WBTC byla vysledována do Hongkongu, ale nelze vyloučit možnost použití VPN. Dříve byla adresa podezřelá z toho, že se stala obětí phishingového útoku, a přišla o 1 155 WBTC v hodnotě 71 milionů dolarů. Hacker prodal všechny tyto WBTC a vyměnil je za 22 960 ETH a použil velké množství adres peněženek k odesílání a rozptylování finančních prostředků na praní špinavých peněz.