Selon Foresight News, PeckShield a détecté qu'un attaquant frontal Balancer a échangé environ 14,5 Ethereum contre environ 0,868 Bitcoin via THORChain. L'adresse du destinataire Bitcoin, commençant par bc1qt8, a transféré le Bitcoin vers une autre adresse commençant par bc1q2h. Cette dernière adresse a eu des interactions avec une adresse Bitcoin commençant par bc1q94, qui avait été précédemment utilisée par l'attaquant lors de l'incident Stake.com. Le Federal Bureau of Investigation (FBI) a identifié le groupe Lazarus comme responsable de l'attaque Stake.com.