比推消息，CryptoBilis 攻击者于 10 月 27 日再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元，此时距大规模钱包盗窃案已过去 18 天。Ledger 于 10 月 11 日确认，一名受害者的设备中存在未经授权的硬件植入。

攻击者使用钱包 0x468b…2a4e 向两个新钱包各发送 600.1 枚 ETH，随后两钱包并行存款，在 UTC 时间 14:24:59 至 14:27:23 间共完成 12 笔 100 枚 ETH 存款。10 月 9 日的盗窃案影响了通过东南亚经销商 CryptoBilis 购买 Ledger 设备的用户，Bitquery 估计多条链上损失约 1.02 亿美元。