De acordo com o detetive on-chain Specter, no seu canal pessoal, o endereço do atacante associado ao incidente da carteira de hardware CryptoBilis Ledger depositou 2.990 ETH, no valor de aproximadamente US$ 7,45 milhões, no Tornado Cash entre 9 e 10 de outubro. Os dados de monitorização mostram que o atacante tinha anteriormente retirado os fundos relacionados de forma dispersa para 14 endereços, e depois usou o NEAR Intents para converter os fundos entre cadeias para a rede ZEC e realizar mais medidas de proteção de privacidade. O atacante mostrou sinais de ligação de endereços durante o processo de transferência de fundos. Algumas das transações de levantamento reutilizaram endereços de carteira previamente usados para depósitos; outras transações de levantamento foram iniciadas por carteiras associadas ao endereço da carteira que pagou as taxas de Gas durante o roubo, ajudando assim os investigadores a rastrear o fluxo de fundos.