Laut dem On-Chain-Ermittler Specter auf seinem persönlichen Kanal zahlte die mit dem Vorfall um die CryptoBilis-Ledger-Hardware-Wallet in Verbindung stehende Adresse des Angreifers zwischen dem 9. und 10. Oktober 2.990 ETH im Wert von etwa 7,45 Millionen US-Dollar in Tornado Cash ein. Überwachungsdaten zeigen, dass der Angreifer die zugehörigen Gelder zuvor auf 14 Adressen verteilt und abgehoben hatte. Anschließend nutzte er NEAR Intents, um die Gelder cross-chain in das ZEC-Netzwerk umzutauschen, und ergriff weitere Maßnahmen zum Schutz der Privatsphäre. Während des Geldtransfers gab es Anzeichen für eine Verknüpfung der Adressen. Bei einigen Abhebungstransaktionen wurden Wallet-Adressen wiederverwendet, die zuvor für Einzahlungen genutzt worden waren. Andere Abhebungstransaktionen wurden von Wallets veranlasst, die mit der Wallet-Adresse verbunden waren, von der während des Diebstahls die Gasgebühren bezahlt wurden. Das half Forschern, den Geldfluss nachzuverfolgen.