Kẻ tấn công Balancer đã được truy vết đến địa chỉ Ethereum 0x86fEdAd11C4765700934639f1EFE1fc01355C982, địa chỉ này đã rút 0,1 và 100 ETH từ Tornado Cash cách đây hai ngày. Điều này cho thấy kẻ tấn công đã có số tiền đáng kể ngay cả trước khi thực hiện vụ tấn công, và hiện giờ sở hữu số tiền còn lớn hơn.