Menurut Foresight News, SlowMist telah merilis ringkasan investigasi tentang pencurian 1155 Wrapped Bitcoin (WBTC). Tim telah mengidentifikasi beberapa alamat IP yang diduga digunakan oleh para penyerang, yang berasal dari node seluler di Hong Kong. Namun, kemungkinan penggunaan VPN tidak dikesampingkan.

Pada laporan sebelumnya, alamat whale menjadi korban serangan phishing dari alamat dengan nomor pertama dan terakhir yang sama sehingga mengakibatkan hilangnya 1155 WBTC. Alamat phishing kemudian menjual seluruh 1155 WBTC, mengubahnya menjadi 22,960 Ether (ETH). Dana ini saat ini tersebar di sepuluh alamat dompet.