علمت Wu أن مطور SendAI aryan ذكر في منشور أن خزينة Drift Protocol تعرضت للسرقة، وأنه تم تتبع عنوان المهاجم المشتبه به (HkG...ZES) الذي حصل على أموال قبل 8 أيام عبر Near Intents، لكنه ظل غير نشط لفترة طويلة، ثم فجأة استلم مبالغ كبيرة من خزينة Drift. بعد ذلك، قام هذا العنوان بنقل/تبادل الأموال إلى عدة عناوين يشتبه بأنها "غسل أموال"، وجميع هذه العناوين كانت قد تلقت تمويلًا إضافيًا عبر Backpack في اليوم السابق. ثم تم تحويل الأموال عبر Wormhole عبر السلسلة إلى عنوان إيثيريوم، والذي كان يُشتبه سابقًا بأنه مدعوم من مصادر تمويل Tornado Cash.