Wu mengatakan bahwa pengembang SendAI aryan menyatakan bahwa setelah perampokan ke dalam brankas Drift Protocol, mereka melacak alamat yang diduga pelaku serangan (HkG...ZES) yang memperoleh dana 8 hari yang lalu melalui Near Intents, tetapi tidak aktif dalam jangka waktu yang lama, kemudian secara tiba-tiba menerima dana dalam jumlah besar dari brankas Drift. Alamat tersebut kemudian memindahkan/mengubah dana ke beberapa alamat yang diduga sebagai “cuci uang”, dan semua alamat ini sebelumnya menerima dana melalui deposit di Backpack pada hari sebelumnya. Dana terkait kemudian dipindahkan melalui Wormhole lintas rantai ke alamat Ethereum, dan alamat Ethereum tersebut sebelumnya diduga didukung oleh sumber dana Tornado Cash.