Địa chỉ liên kết của hacker Drift có thể bắt nguồn từ Backpack, hoặc để lại những manh mối liên quan đến xác minh KYC.

Nhà phát triển SendAI, aryan, đã đăng trên X: "Tôi đã tìm thấy một số manh mối thú vị trên chuỗi: Địa chỉ tấn công Drift (HkG...ZES) đã nhận được tiền thông qua Near Intents 8 ngày trước, nhưng vẫn không hoạt động cho đến khi đột nhiên nhận được một lượng lớn tiền từ kho tiền Drift; sau đó, kẻ tấn công đã chuyển/trao đổi số tiền này đến một địa chỉ rửa tiền (8ub...Gxw) và một số địa chỉ khác, tất cả đều đã nhận tiền thông qua Backpack chỉ mới hôm qua. Điều này rất thú vị vì nó có nghĩa là Backpack có thể đã thực hiện KYC trên các tài khoản này; sau đó, các địa chỉ rửa tiền này đã chuyển tiền đến một địa chỉ Ethereum thông qua Wormhole, địa chỉ này trước đó đã nhận tiền thông qua Tornado Cash."