Según ChainCatcher, el análisis de SlowMist encontró que la IP relacionada con el incidente de piratería del robo de 1.155 WBTC se remontaba a Hong Kong, pero no se puede descartar la posibilidad de utilizar una VPN. Anteriormente, una dirección era sospechosa de ser víctima de un ataque de phishing y perdió 1.155 WBTC por valor de 71 millones de dólares. El hacker vendió todos estos WBTC y los intercambió por 22,960 ETH, y utilizó una gran cantidad de direcciones de billetera para enviar y distribuir fondos para lavar dinero.