A Wu soube que o desenvolvedor do SendAI, aryan, publicou que, após o roubo do cofre do Drift Protocol, rastrearam um endereço suspeito de atacante (HkG...ZES) que, há 8 dias, obteve fundos através do Near Intents, mas permaneceu inativo por um longo período, antes de de repente receber uma grande quantia de fundos do cofre do Drift. Esse endereço posteriormente transferiu/convertou os fundos para vários endereços suspeitos de “lavagem de dinheiro”, todos os quais haviam sido financiados no dia anterior através de depósitos no Backpack. Os fundos relacionados foram então transferidos via Wormhole para um endereço na Ethereum, que anteriormente suspeitava-se ter origem em fundos do Tornado Cash.