Según el investigador de blockchain Specter en su canal personal, la dirección del atacante vinculada al incidente de la billetera de hardware Ledger de CryptoBilis depositó 2.990 ETH, por un valor aproximado de 7,45 millones de dólares, en Tornado Cash entre el 9 y el 10 de octubre. Los datos de seguimiento muestran que el atacante había retirado previamente los fondos relacionados de forma dispersa a 14 direcciones; después utilizó NEAR Intents para convertirlos entre cadenas a la red ZEC y, además, adoptó medidas de protección de la privacidad. Durante la transferencia de fondos, el atacante dio señales de vinculación entre direcciones. Algunas transacciones de retiro reutilizaron direcciones de billeteras que ya se habían utilizado para depósitos; otras fueron iniciadas por billeteras asociadas a la dirección que pagó las comisiones de Gas durante el robo, lo que ayudó a los investigadores a rastrear el flujo de fondos.