Nhà phân tích AndrewT của Nansen đã tweet rằng sau khi điều tra địa chỉ ETH của người triển khai BALD, người ta thấy rằng địa chỉ tiền gửi Binance bắt đầu bằng 0x6663 và địa chỉ hoạt động bắt đầu bằng 0x000f đã tương tác với AndrewKeys và AlamedaResearch. Những địa chỉ này đã tương tác với mọi sàn giao dịch lớn, vì vậy đến một lúc nào đó chúng ta sẽ biết những kẻ triển khai có lẽ là tội phạm này là ai. Theo AndrewT, những địa chỉ này phải có liên quan chặt chẽ với AlamedaResearch và 400 giao dịch đã được thực hiện với các địa chỉ trong danh sách đen và họ hiện đang tìm kiếm địa chỉ nào đã sử dụng WintermuteOTC trong quá khứ.