Selon le détective blockchain achXBT, certaines des adresses transférant des fonds depuis FTX semblent être des fonds chapeau blanc, parmi lesquelles les adresses des pirates informatiques semblent être 0x59 et 6sek1 (environ 450 millions de dollars américains), et les adresses chapeau blanc semblent être 0x97. et 0xd8 (environ 196 millions de dollars américains), pas sûr 6b4ay (1,6 milliard de dollars si vous incluez les jetons illiquides tels que MAPS, OXY, etc.). 6sek1 possédait également des jetons Sollet illiquides et en a renvoyé certains à FTX US il y a 30 minutes pour une raison quelconque.