Selon ChainCatcher, l'analyse SlowMist a révélé que l'adresse IP liée à l'incident de piratage informatique consistant à voler 1 155 WBTC a été attribuée à Hong Kong, mais la possibilité d'utiliser un VPN ne peut être exclue. Auparavant, une adresse avait été soupçonnée d'être victime d'une attaque de phishing et avait perdu 1 155 WBTC d'une valeur de 71 millions de dollars. Le pirate informatique a vendu tous ces WBTC et les a échangés contre 22 960 ETH, et a utilisé un grand nombre d'adresses de portefeuille pour envoyer et disperser des fonds afin de blanchir de l'argent.