Согласно ончейн-детективу Спектеру, опубликовавшему информацию в личном канале, адрес злоумышленника, связанный с инцидентом с аппаратным кошельком CryptoBilis Ledger, отправил в Tornado Cash 2 990 ETH на сумму около 7,45 млн долларов США в период с 9 по 10 октября. Данные мониторинга показывают, что ранее злоумышленник перевел связанные с инцидентом средства на 14 адресов, распределив их между ними, а затем с помощью NEAR Intents конвертировал средства через кроссчейн-мост в сеть ZEC и принял дополнительные меры для защиты конфиденциальности. Во время перевода средств злоумышленник оставил признаки связи между адресами. В некоторых транзакциях вывода повторно использовались адреса кошельков, ранее применявшиеся для внесения средств; другие транзакции вывода были инициированы кошельками, связанными с адресом кошелька, с которого во время кражи оплачивались комиссии за газ, что помогло исследователям отследить движение средств.