Son Drift saldırısında çalınan fonlar, KYC bilgileri aracılığıyla önemli ipuçları sağlayabilecek Backpack hesaplarına kadar izlenmiştir. Zincir üstü analist aryan, saldırganın adresinin başlangıçta NEAR Intents aracılığıyla fonlandığını, ancak Drift hazinesinden önemli bir transfer gerçekleşene kadar hareketsiz kaldığını bildirdi. Fonlar daha sonra, KYC kontrolleri yaptığına inanılan Backpack üzerinden fon alan birden fazla kara para aklama adresine dağıtıldı. Bu kara para aklama adresleri daha sonra varlıkları, daha önce Tornado Cash ile bağlantılı olan Wormhole köprüsü aracılığıyla bir Ethereum adresine transfer etti. KYC doğrulamasına tabi olan Backpack hesaplarının dahil olması, saldırının arkasındaki faillerin tespitinde kritik olabilir.