A estratégia teria testado nove novos endereços, excluindo endereços de troco, em uma ação suspeita de estar ligada a uma mudança no provedor de hospedagem. O analista Emmett Gallic observou que esses endereços do tipo ScriptHash, que começam com '3', são semelhantes aos endereços de depósito do Coinbase Prime. No entanto, os fundos não foram agregados durante esse teste, indicando uma situação única.