Похищенные активы KelpDAO вступили в фазу крупномасштабной отмывки. По данным мониторинга ончейн-аналитика Specter, северокорейская хакерская группа TraderTraitor начала действовать ранним утром 22 апреля по пекинскому времени, всего через три часа после того, как Arbitrum Council заморозил около 30,7 миллиона ETH. Злоумышленники распределили оставшиеся средства по трём независимым кошелькам, содержащим примерно 25 000 ETH, 25 700 ETH и 25 000 ETH соответственно. Третий кошелёк уже быстро запустил процесс отмывания денег, и на данный момент его баланс ETH снизился примерно до 3800.
Процесс отмывки в значительной степени зависит от кросс-чейн протокола THORChain. Около 99% похищенных средств были переведены через этот протокол в сеть Bitcoin, что привело к резкому росту дневного объёма транзакций THORChain до 211 миллионов долларов США, что более чем в десять раз превышает его средний показатель за 30 дней, и принесло около 189 000 долларов США комиссионных сборов.
В цепочке отмывки часть средств также была смешана с незаконными доходами от инцидентов со взломами BTC Turk и Bybit. На данный момент в сети Bitcoin отслежено около 442 BTC связанных средств, а во всей операции по отмыванию денег было задействовано более 400 адресов.