Saskaņā ar ChainCatcher teikto, SlowMist analīze atklāja, ka IP, kas saistīta ar uzlaušanas incidentu, 1155 WBTC nozagšanu, tika izsekots Honkongā, taču nevar izslēgt iespēju izmantot VPN. Iepriekš tika turētas aizdomas, ka adrese ir pikšķerēšanas uzbrukuma upuris, un tā zaudēja 1155 WBTC 71 miljona dolāru vērtībā. Hakeris pārdeva visus šos WBTC un apmainīja tos pret 22 960 ETH, kā arī izmantoja lielu skaitu maku adrešu, lai nosūtītu un izkliedētu līdzekļus naudas atmazgāšanai.