Svmuu訊 SendAI 開發者 aryan 於 X 發文表示：「我在鏈上發現了一些有意思的線索：Drift 攻擊者地址（HkG...ZES）在 8 天前通過 Near Intents 獲得資金，但之後一直沒有活動，直到突然從 Drift vault 收到大量資金，攻擊者隨後將這些資金轉移/兑換到洗錢地址（8ub...Gxw）以及另外幾個地址，而這些地址都是昨天才通過 Backpack 獲得資金的，這點很有意思，因為這意味著 Backpack 很可能對這些帳户做過 KYC；接著，這些洗錢地址又通過 Wormhole 將資金轉移到一個以太坊地址，而這個以太坊地址此前是通過 Tornado Cash 獲得資金的。