Circle, 14 Ekim'de bildirildiği üzere, dört Ethereum Sanal Makinesi (EVM) adresinde önleyici bir dondurma uyguladı. Bu adım, ZachXBT'nin bu adreslerdeki fonların Coinbase ile ilgili bir hırsızlıkla bağlantılı olduğu iddialarını takiben atıldı. Dondurmaya rağmen, adreslerde USDC değil Dai bulunuyordu; bu da suçluların Dai'yi USDC'ye dönüştürerek kısıtlamayı aşmasına olanak sağladı. İstihbarat ve takip çalışmaları Bitrace ve MistTrack tarafından desteklenmektedir.