Le protocole Bent Finance Defi a été exploité et aurait transmis aux autorités le nom d'un initié possiblement responsable de l'attaque. Les fonds volés ont été envoyés par l'intermédiaire de tornado cash.