Potrivit ChainCatcher, analiza SlowMist a constatat că IP-ul legat de incidentul de hacking al furtului a 1.155 WBTC a fost urmărit în Hong Kong, dar posibilitatea de a utiliza un VPN nu poate fi exclusă. Anterior, o adresă a fost suspectată de a fi victima unui atac de phishing și a pierdut 1.155 WBTC în valoare de 71 de milioane de dolari. Hackerul a vândut toate aceste WBTC și le-a schimbat cu 22.960 ETH și a folosit un număr mare de adrese de portofel pentru a trimite și a dispersa fonduri pentru a spăla bani.