De acordo com ChainCatcher, a análise do SlowMist descobriu que o IP relacionado ao incidente de hacking de roubo de 1.155 WBTC foi rastreado até Hong Kong, mas a possibilidade de usar uma VPN não pode ser descartada. Anteriormente, um endereço era suspeito de ter sido vítima de um ataque de phishing e perdeu 1.155 WBTC no valor de US$ 71 milhões. O hacker vendeu todos esses WBTC e os trocou por 22.960 ETH, e usou um grande número de endereços de carteira para enviar e dispersar fundos para lavagem de dinheiro.