Вообще с хакером уже выходили на связь — это подтверждает сообщение внутри одной из транзакций. Наверное, возврат части средств объясняется именно содержимым переписки. Но это ещё не всё.
После взлома хакер решил обменять часть средств. Для этого использовал децентрализованную платформу 1inch-exchange, где и допустил ряд ошибок. Как говорят представители биржи, он допустил утечку важных метаданных о себе. В частности, хакер не использовал сеть Tor — у него один айпи-адрес из Китая. Он работает на Макбуке с английским языком системы, а разрешение его экрана тоже известно. Вывод сотрудника следующий.
"Похоже, он хороший программист, но неопытный хакер".