اطلاعیه‌های Web3Auth همچنین به «حمله‌گر اصلی» اشاره کرد و نشان داد برخی وجوه سرقت شده‌اند، اما جزئیات بیشتری ارائه نداد.