Potrivit detectivului blockchain achXBT, unele dintre adresele care transferă fonduri de la FTX par a fi fonduri de pălărie albă. Printre acestea, adresele hackerilor par să fie 0x59 și 6sek1 (aproximativ 450 de milioane de dolari), iar adresele pălăriei albe par să fie 0x97. și 0xd8 (aproximativ 196 de milioane de dolari SUA), nu sunt sigur 6b4ay (1,6 miliarde de dolari dacă includeți jetoane ilichide, cum ar fi MAPS, OXY etc.). 6sek1 a avut și niște jetoane Sollet nelichide și a trimis unele înapoi la FTX US acum 30 de minute dintr-un motiv oarecare.