De acordo com o Foresight News, o PeckShield detectou que um invasor frontend do Balancer negociou aproximadamente 14,5 Ethereum por cerca de 0,868 Bitcoin através do THORChain. O endereço do destinatário do Bitcoin, começando com bc1qt8, transferiu o Bitcoin para outro endereço começando com bc1q2h. Este último endereço teve interações com um endereço Bitcoin começando com bc1q94, que foi usado anteriormente pelo invasor no incidente Stake.com. O Federal Bureau of Investigation (FBI) identificou o Grupo Lazarus como responsável pelo ataque Stake.com.