Tài sản bị đánh cắp từ KelpDAO đã bước vào giai đoạn rửa tiền quy mô lớn. Nhà phân tích on-chain Specter theo dõi cho thấy, nhóm hacker Triều Tiên TraderTraitor đã bắt đầu hành động vào sáng sớm ngày 22 tháng 4 theo giờ Bắc Kinh, chỉ ba giờ sau khi Hội đồng Arbitrum đóng băng khoảng 30.7 triệu ETH. Kẻ tấn công đã phân tán số tiền còn lại vào ba ví độc lập, lần lượt nắm giữ khoảng 25,000 ETH, 25,700 ETH và 25,000 ETH. Trong đó, ví thứ ba đã nhanh chóng khởi động quy trình rửa tiền, hiện tại số dư ETH của nó đã giảm xuống còn khoảng 3,800 ETH.
Quá trình rửa tiền phụ thuộc cao vào giao thức cross-chain THORChain. Khoảng 99% số tiền bị đánh cắp đã được bridge sang mạng Bitcoin thông qua giao thức này, hành động này khiến khối lượng giao dịch trong một ngày của THORChain tăng vọt lên 211 triệu USD, gấp hơn mười lần mức trung bình 30 ngày của nó, và tạo ra khoảng 189,000 USD phí giao dịch.
Trong chuỗi rửa tiền, một phần tiền cũng đã được trộn lẫn với số tiền bất hợp pháp từ các sự kiện hack BTC Turk và Bybit. Hiện tại, trên mạng Bitcoin đã theo dõi được khoảng 442 BTC liên quan đến số tiền này, toàn bộ hoạt động rửa tiền đã sử dụng hơn 400 địa chỉ.