Menurut ChainCatcher, analisis SlowMist menemukan bahwa IP yang terkait dengan insiden peretasan pencurian 1,155 WBTC dilacak ke Hong Kong, namun kemungkinan penggunaan VPN tidak dapat dikesampingkan. Sebelumnya, sebuah alamat diduga menjadi korban serangan phishing dan kehilangan 1,155 WBTC senilai $71 juta. Peretas menjual semua WBTC ini dan menukarnya dengan 22,960 ETH, dan menggunakan sejumlah besar alamat dompet untuk mengirim dan menyebarkan dana guna mencuci uang.