De acordo com o detetive blockchain achXBT, alguns dos endereços que transferem fundos da FTX parecem ser fundos de chapéu branco.Entre eles, os endereços dos hackers parecem ser 0x59 e 6sek1 (cerca de 450 milhões de dólares americanos), e os endereços de chapéu branco parecem ser 0x97 e 0xd8 (cerca de 196 milhões de dólares americanos), não tenho certeza 6b4ay (US$ 1,6 bilhão se você incluir tokens ilíquidos como MAPS, OXY, etc.). 6sek1 também possui alguns tokens Sollet ilíquidos e enviou alguns de volta para a FTX US há 30 minutos por algum motivo.