Według PANews detektyw ZachXBT w łańcuchu przeprowadził dochodzenie w sprawie 0x77 (Trung), który jest podejrzany o wykorzystywanie luki Prisma i wielu powiązanych luk. 28 marca 2024 r. zespół Prisma odkrył serię transakcji na kontrakcie MigrateTroveZap, w wyniku których strata wyniosła 3257 ETH (około 11,1 mln dolarów). Początkowo napastnicy twierdzili, że był to atak białego kapelusza, ale później wszystkie środki zostały przelane na rzecz Tornado Cash, co zaprzecza wcześniejszym twierdzeniom. Wyzyskiwacze zaczęli stawiać wygórowane żądania i zażądali 3,8 miliona dolarów (34%) z nagrody białego kapelusza.
Dzięki śledzeniu w łańcuchu eksploitator luki w zabezpieczeniach PrismaFi 0x77 był zaangażowany w incydent związany z wykorzystaniem luki w zabezpieczeniach Arcade w marcu 2023 r. i incydent związany z luką w protokole Pine w lutym 2024 r. Ponadto adres exploita został powiązany z adresem wdrażającego protokołu Modulus. Zespół Prisma wykorzystuje wszystkie możliwe ścieżki prawne w Wietnamie i Australii. ZachXBT namawia oszusta do jak najszybszego zwrotu środków, aby uniknąć dalszego pogorszenia sytuacji i zaoszczędzić wszystkim czasu.