По информации, полученной Wu, представитель правоохранительных органов SALUS и сооснователь FlashRescue @DarcyAri заявил, что около 3600 токенов SOL, связанных с взломом Binance, поступили на горячий кошелек биржи HitBTC 3 ноября в 16:51 по пекинскому времени. Эти средства были переведены по нескольким путям, предположительно с использованием автоматизированных скриптов для многоуровневого разделения и перевода. Ранее сообщалось, что к июлю текущего года на HitBTC было переведено около 22 миллионов долларов США незаконных средств. В случае кражи 140 миллионов долларов США с платформы Bybit, как минимум около 3,68 миллиона долларов США, связанных с сетью отмывания денег, предположительно связанной с Северной Кореей, поступили на эту платформу.

По его анализу, HitBTC неоднократно появлялась в путях движения средств, связанных со "вложенными сервисами" (nested services), то есть сторонними обменными сервисами, небольшими биржами или OTC-организациями, которые получают доступ к торговым платформам через API для обеспечения ликвидности, что затрудняет отслеживание средств в блокчейне до конечного пользователя. Он также отметил, что ранее направленные запросы о сотрудничестве в расследовании на HitBTC часто сталкивались с задержками в ответах, передачей запросов сторонним партнерам, а иногда даже с требованиями о выплате за услуги по расследованию от лиц, представляющихся сотрудниками платформы. Он призвал HitBTC сотрудничать с правоохранительными органами в расследовании направления украденных на Binance средств.