По данным Foresight News, SlowMist опубликовала отчет о расследовании кражи 1155 Wrapped Bitcoin (WBTC). Команда определила несколько IP-адресов, предположительно используемых злоумышленниками, которые исходят от мобильных узлов в Гонконге. Однако возможность использования VPN не исключена.

В предыдущем отчете адрес-кит стал жертвой фишинговой атаки с адреса с одинаковыми первым и последним номером, что привело к потере 1155 WBTC. Фишинговый адрес впоследствии продал все 1155 WBTC, превратив их в 22 960 эфиров (ETH). Эти средства в настоящее время рассредоточены по десяти адресам кошельков.