BlockBeats informa que, el 2 de noviembre, el analista on-chain SomaXBT publicó un mensaje cuestionando la afirmación de Arkham sobre «el hacker de Binance depositó fondos en una plataforma de trading». Arkham había afirmado que el hacker del incidente de Binance había depositado unos 4 millones de dólares en 3 direcciones de depósito de Binance y consideró que esas direcciones podrían corresponder a servicios de custodia anidados. SomaXBT señaló que la dirección TH1YKH9...XAcpPrMv8B estaba etiquetada erróneamente como una dirección del hacker, cuando en realidad es una bóveda Asgard de Thorchain. Los depósitos relacionados en Binance no fueron realizados directamente por el hacker, sino que fueron pagados por cuentas de Thorchain. Entre las cuentas que mencionó se encuentran thor1g3mlm0...fyn799e8ya y thor1kqsy8...5zw3uk2. También proporcionó un enlace para verificar la bóveda y hacer la comparación.
