Laut ChainCatcher ergab die SlowMist-Analyse, dass die IP im Zusammenhang mit dem Hacking-Vorfall des Diebstahls von 1.155 WBTC nach Hongkong zurückverfolgt werden konnte, die Möglichkeit der Nutzung eines VPN jedoch nicht ausgeschlossen werden kann. Zuvor stand eine Adresse im Verdacht, Opfer eines Phishing-Angriffs geworden zu sein und verlor 1.155 WBTC im Wert von 71 Millionen US-Dollar. Der Hacker verkaufte alle diese WBTCs und tauschte sie gegen 22.960 ETH ein und nutzte eine große Anzahl von Wallet-Adressen, um Gelder zu senden und zu verteilen, um Geld zu waschen.