Według ChainCatchera analiza SlowMist wykazała, że ​​adres IP związany z incydentem hakerskim polegającym na kradzieży 1155 WBTC został przypisany do Hongkongu, ale nie można wykluczyć możliwości wykorzystania VPN. Wcześniej podejrzewano, że adres stał się ofiarą ataku phishingowego, w wyniku czego zginęło 1155 WBTC o wartości 71 milionów dolarów. Haker sprzedał wszystkie te WBTC i wymienił je na 22 960 ETH oraz wykorzystał dużą liczbę adresów portfeli do wysyłania i rozpraszania środków w celu prania pieniędzy.