Tin tức BlockBeats, ngày 18 tháng 6, nhà sáng lập SlowMist Yu Xian cho biết, ý định chính trị của nhóm tin tặc ủng hộ Israel "Gonjeshke Darande" (Predator Sparrow) khi tấn công nền tảng mã hóa Nobitex của Iran lớn hơn vụ trộm thực tế hơn 83 triệu đô la tài sản. Hiện tại, một lượng lớn tiền bị đánh cắp vẫn còn và chưa được chuyển đi.
Theo thám tử ZachXBT trên chuỗi, tin tặc đã sử dụng một địa chỉ tùy chỉnh (địa chỉ vanity) trong cuộc tấn công. Bốn địa chỉ được sử dụng trong cuộc tấn công đều là "địa chỉ vanity", như sau:
Địa chỉ TRON trên chuỗi: TKFuckiRGCTerroristsNoBiTEXy2r7mNX
Địa chỉ EVM: 0xffFFfFFFFFFFFFFfFFFFFFFFFFFFFFFFFFDead
Địa chỉ Bitcoin trên chuỗi: 1FuckiRGCTerroristsNoBiTEXXXaAovLX
Địa chỉ chuỗi DOGE: DFuckiRGCTerroristsNoBiTEXXXWLW65t