Tom Robinson, da empresa de análise de blockchain Elliptic, disse que os hackers decidiram que seria mais seguro devolver os ativos roubados, porque é difícil transferi-los e convertê-los em dinheiro. Robinson publicou no Twitter os trechos de uma troca de mensagens através de notas de transação realizada da conta controlada por um dos hackers.