オンチェーンの捜査官Specterは、Coldcardを通じてハッキングされたと主張する人物がビットコインからイーサリアムへ資金を移したと述べた。しかしオンチェーンデータでは、73 BTCは2週間前にWhirlpoolミキサーから出どころを得ていたことが示された。Odailyによると、資金の一部はイーサリアムへブリッジされ、その後、フィッシング目的のTornado Cashインターフェースを通じて預け入れられたという。移送プロセスでは2つのミキサーが使用された。

Specterはまた、その人物が秘密鍵の探索や総当たりによる解読に関連するTelegramグループ内で見つかったとも述べた。Specterは、被害者は実は脅威アクターである可能性があり、資金は別の脅威アクターによって盗まれた可能性があるとした。