По данным ChainCatcher, анализ SlowMist показал, что IP-адрес, связанный с инцидентом взлома с кражей 1155 WBTC, был прослежен до Гонконга, но нельзя исключать возможность использования VPN. Ранее адрес подозревали в фишинговой атаке и потеряли 1155 WBTC на сумму 71 миллион долларов. Хакер продал все эти WBTC и обменял их на 22 960 ETH, а также использовал большое количество адресов кошельков для отправки и распределения средств с целью отмывания денег.