Der On-Chain-Ermittler ZachXBT warnte am 2. November, dass eine nicht näher bezeichnete EU-Einrichtung am 1. November möglicherweise mehr als 106 Millionen Dollar von mehreren Konten bei zentralisierten Kryptobörsen verloren hat. Die mutmaßlichen Täter hoben die Gelder in USDC und USDT ab. Anschließend wandelten sie erhebliche USDC-Beträge in ETH um und leiteten die Gelder über Sofortbörsen wie WellWallet und Kyrrex weiter. Über Wagyu tauschten sie in Monero (XMR) und bewegten Vermögenswerte über mehrere Blockchains. ZachXBT veröffentlichte 11 mit den Vorgängen verbundene Adressen.
Am 3. November meldete er weitere ungewöhnliche Auszahlungen von Börsen in Höhe von mehr als 27 Millionen Dollar; damit stieg die Gesamtsumme im Zusammenhang mit dem Vorfall auf über 133 Millionen Dollar. Einige Auszahlungen erfolgten nach seiner ersten öffentlichen Warnung. ZachXBT vermutete, dass es sich beim Opfer um ein großes westeuropäisches Finanzinstitut handeln könnte, das den Sicherheitsvorfall verschweigt. Identität und tatsächliche Verluste wurden jedoch nicht offiziell bestätigt. Er kritisierte die verspätete Offenlegung: Dadurch seien mehr als 30 Millionen Dollar bewegt und gewaschen worden, während EU-Ermittlungsbehörden eine Gelegenheit verpasst hätten, die Gelder einzufrieren.