Wu powiedział, że według analityka blockchain ZachXBT, oszust społeczny o imieniu Ronaldd (prawdziwe nazwisko Ronald Spektor) został oskarżony o kradzież 6,5 miliona dolarów od ofiary w zeszłym miesiącu, podszywając się pod obsługę klienta Coinbase. Zdarzenie miało miejsce 7 października, ofiara otrzymała telefon od osoby podszywającej się pod obsługę klienta Coinbase i została skłoniona do odwiedzenia strony phishingowej, co doprowadziło do kradzieży funduszy. Śledzenie na blockchainie pokazuje, że skradzione fundusze po przepływie na platformę eXch zostały wymienione na litecoiny i rozproszone na różne platformy usługowe. Zaledwie kilka dni później Ronaldd chwalił się na Discordzie, udostępniając ekran, na którym jego konto Ledger Live pokazywało 3,1 miliona dolarów otrzymanych 8 października. Dalsze dochodzenie ujawniło, że adres TON powiązany z jego kontem Telegram wskazuje, że fundusze pochodziły z wielu giełd i były powiązane z innymi zapisami wypłat Coinbase, co dodatkowo potwierdza możliwość jego udziału w tym oszustwie.