Theo thám tử blockchain ZachXBT, một số địa chỉ chuyển tiền từ FTX dường như là quỹ mũ trắng, trong đó địa chỉ của hacker có vẻ là 0x59 và 6sek1 (khoảng 450 triệu đô la Mỹ) và địa chỉ mũ trắng dường như là 0x97 và 0xd8 (khoảng 196 triệu đô la Mỹ) USD), không chắc chắn về 6b4ay (1,6 tỷ đô la nếu bạn tính các mã thông báo kém thanh khoản như MAPS, OXY, v.v.). 6sek1 cũng có một số mã thông báo Sollet kém thanh khoản và đã gửi một số mã thông báo trở lại FTX US 30 phút trước vì một số lý do. ZachXBT nói rằng cách để đánh giá tin tặc và mũ trắng là có thể địa chỉ của tin tặc đang bán phá giá mã thông báo với mức trượt giá lớn và có thể địa chỉ của mũ trắng đang gửi tài sản cho đa chữ ký.