鏈聞消息，慢霧安全團隊表示，已經通過鏈上及鏈下信息追蹤發現 Poly Network 攻擊者的郵箱、IP 及設備指紋（指可以用於唯一標識出該設備的設備特徵或者獨特的設備標識）等信息，正在追蹤 Poly Network 攻擊者相關的可能身份線索。通過慢霧合作伙伴 Hoo 虎符及多家交易所的技術支持下，慢霧安全團隊發現，黑客初始的資金來源是門羅幣 (XMR)，然後在交易所裏換成了 BNB、ETH、MATIC 等幣種，分別提幣到 3 個地址，不久後在 3 條鏈上發動攻擊。慢霧安全團隊稱，「結合資金流向及多項指紋信息可以發現，這很可能是一次蓄謀已久的、有組織有準備的攻擊行爲」。