オンチェーンフォレンジックデータによると、攻撃者が8つのトロン（TRON）ウォレットと3つのイーサリアムウォレットから資金を盗みました。盗まれた資金の大部分（約79%）は、インスタント取引所FixedFloatを通じて送金されました。攻撃経路は現在不明ですが、Coinsbuyはその後、空になったウォレットに資金を補充しており、これはチームが秘密鍵が漏洩していないと考えていることを示唆しています。