Wu nói rằng, nhà phát triển SendAI aryan đã đăng bài cho biết, sau khi Drift Protocol bị trộm cắp kho tiền, họ đã theo dõi được địa chỉ nghi phạm (HkG...ZES) cách đây 8 ngày đã nhận được tiền qua Near Intents, nhưng hoạt động rất ít, sau đó đột nhiên nhận được số tiền lớn từ kho Drift. Địa chỉ này sau đó đã chuyển đổi/hoán đổi số tiền đó sang nhiều địa chỉ nghi là "rửa tiền", tất cả các địa chỉ này đều đã nhận tiền bổ sung qua Backpack vào ngày hôm trước. Số tiền liên quan sau đó đã được chuyển qua Wormhole qua các chuỗi khác đến địa chỉ Ethereum, và địa chỉ Ethereum này trước đó nghi ngờ có nguồn gốc từ Tornado Cash.