Potrivit Foresight News, PeckShield a detectat că atacatorii front-end Balancer au tranzacționat aproximativ 14,5 Ethereum pentru aproximativ 0,868 Bitcoin prin THORChain. Adresa care începe cu bc1qt8 care primește Bitcoin va transfera bitcoinul la adresa începând cu bc1q2h, iar adresa care începe cu bc1q2h interacționează cu adresa Bitcoin începând cu bc1q94 care a fost folosită de atacatorii Stake.com pentru a transfera active. Anterior, FBI a stabilit că Lazarus Group a fost responsabil pentru atacul Stake.com.