Secondo ChainCatcher, l'analisi di SlowMist ha rilevato che l'IP relativo all'incidente di hacking del furto di 1.155 WBTC è stato fatto risalire a Hong Kong, ma non è da escludere la possibilità di utilizzare una VPN. In precedenza, un indirizzo era stato sospettato di essere vittima di un attacco di phishing e aveva perso 1.155 WBTC per un valore di 71 milioni di dollari. L'hacker ha venduto tutti questi WBTC e li ha scambiati per 22.960 ETH, e ha utilizzato un gran numero di indirizzi di portafoglio per inviare e disperdere fondi per riciclare denaro.