Wu dijo que, según SendAI, el desarrollador aryan publicó que después de que el tesoro de Drift Protocol fuera robado, rastrearon una dirección sospechosa de atacante (HkG...ZES) que, hace 8 días, obtuvo fondos a través de Near Intents, pero permaneció inactiva durante mucho tiempo, y luego de repente recibió una gran cantidad de fondos en el tesoro de Drift. Esa dirección posteriormente transfirió/intercambió los fondos a varias direcciones sospechosas de "lavado de dinero", las cuales habían sido financiadas el día anterior mediante depósitos en Backpack. Los fondos relacionados luego se transfirieron a través de Wormhole a una dirección en Ethereum, y esa dirección en Ethereum anteriormente parecía estar respaldada por fondos de Tornado Cash.