Украденные в недавней атаке на Drift средства были прослежены до аккаунтов на Backpack, что потенциально может предоставить ключевые улики через информацию KYC. Аналитик on-chain aryan сообщил, что адрес злоумышленника, изначально финансировавшийся через NEAR Intents, оставался неактивным до значительного перевода из казначейства Drift. Затем средства были распределены на несколько адресов для отмывания, все из которых получали средства через Backpack, который, как считается, проводил проверки KYC. Эти адреса для отмывания впоследствии перевели активы на адрес Ethereum через Wormhole, мост, ранее связанный с Tornado Cash. Участие аккаунтов Backpack, подлежащих проверке KYC, может быть ключевым в идентификации виновных в хакерской атаке.