Według Odaily, badacz blockchain ZachXBT opublikował ustalenia dotyczące X dotyczące Farisa Aliego (znanego również jako Zay lub Tommy) z Wielkiej Brytanii, który rzekomo jest zamieszany w kradzież kryptowalut na kwotę 4,3 mln USD w czerwcu 2024 r. 18 czerwca ofiara opublikowała na X informację, że została okradziona wcześniej tego dnia i zmuszona do przelania 4,3 mln USD na dwa adresy. Jak dotąd większość środków pozostaje uśpiona.

Niedługo po poście ofiary rozpoczęło się dochodzenie, ujawniając logi czatów między Faris/Tommym a wspólnikiem, którzy omawiali swój plan przebrania się za kierowców dostawczych, aby uzyskać dostęp do domu ofiary. Udostępnili zdjęcia drzwi wejściowych ofiary i budynku, a także zdjęcie potwierdzające ich obecność przed drzwiami ofiary, przebranych za trzech kierowców dostawczych.

Kilka tygodni przed napadem Faris/Tommy miał kartotekę kryminalną i udostępnił zdjęcie kaucji na Telegramie, nieumyślnie ujawniając swoją tożsamość. Po napadzie zarejestrowano nazwę domeny ENS, farisali.eth, i wysłano wiadomość w łańcuchu.