Potrivit Foresight News, PeckShield a detectat că un atacator de front-end Balancer a tranzacționat aproximativ 14,5 Ethereum pentru aproximativ 0,868 Bitcoin prin THORChain. Adresa destinatarului Bitcoin, începând cu bc1qt8, a transferat Bitcoin la o altă adresă începând cu bc1q2h. Această din urmă adresă a avut interacțiuni cu o adresă Bitcoin care începe cu bc1q94, care a fost folosită anterior de atacator în incidentul Stake.com. Biroul Federal de Investigații (FBI) a identificat Grupul Lazarus ca fiind responsabil pentru atacul Stake.com.