Les actifs volés de KelpDAO sont entrés dans une phase de blanchiment à grande échelle. L'analyste on-chain Specter a surveillé que le groupe de hackers nord-coréen TraderTraitor a commencé à agir tôt le matin du 22 avril, heure de Pékin, seulement trois heures après le gel d'environ 30,7 millions d'ETH par l'Arbitrum Council. L'attaquant a dispersé les fonds restants dans trois portefeuilles indépendants, détenant respectivement environ 25 000 ETH, 25 700 ETH et 25 000 ETH. Le troisième portefeuille a rapidement lancé le processus de blanchiment, et son solde d'ETH est actuellement tombé à environ 3 800.
Le processus de blanchiment dépend fortement du protocole cross-chain THORChain. Environ 99 % des fonds volés ont été bridgés vers le réseau Bitcoin via ce protocole, ce qui a fait grimper le volume quotidien des transactions de THORChain à 211 millions de dollars, soit plus de dix fois sa moyenne sur 30 jours, et a généré environ 189 000 dollars de frais.
Dans la chaîne de blanchiment, une partie des fonds a également été mélangée avec les produits illicites des incidents de piratage de BTC Turk et Bybit. Actuellement, environ 442 BTC de fonds liés ont été tracés sur le réseau Bitcoin, et l'opération de blanchiment a mobilisé plus de 400 adresses.