블록체인 전문 보안업체 슬로우미스트 산하 암호화폐 추적 플랫폼 미스트트랙(MistTrack)이 트위터를 통해 "암호화폐 자동거래 봇 플랫폼 쓰리콤마스(3Commas)를 통한 FTX API 공격자 추정 주소가 암호화폐 거래소 픽스드플로트(FixedFloat)와 바이낸스로 자금을 이체했다"고 밝혔다. 그러면서 "해당 자금은 먼저 특정 주소(0x29...7c49)로 이체됐고 이후 다시 복수의 익명 주소로 보내지면서 세탁된 것으로 보인다"고 설명했다. 앞서 코인니스는 지난 22일 쓰리콤마스가 공식 채널을 통해 일부 유저가 피싱 웹사이트에서 FTX 거래소에 연결을 시도했으며, 해당 API 키들이 피싱 웹사이트에 등록된 이후 DMG 토큰을 무단으로 거래하는데 사용됐다고 밝혔다고 보도한 바 있다.