Theo ChainCatcher, phân tích của SlowMist cho thấy IP liên quan đến vụ hack đánh cắp 1.155 WBTC có nguồn gốc từ Hồng Kông, nhưng không thể loại trừ khả năng sử dụng VPN. Trước đây, một địa chỉ bị nghi ngờ là nạn nhân của một cuộc tấn công lừa đảo và mất 1.155 WBTC trị giá 71 triệu USD. Hacker đã bán toàn bộ số WBTC này và đổi lấy 22.960 ETH, đồng thời sử dụng một số lượng lớn địa chỉ ví để gửi và phân tán tiền nhằm rửa tiền.