ذكرت Jinse Finance أنه وفقًا لرصد MistTrack ، فإن عنوان المخترق (0xad3c ... 1e44) نقل 503.08 ETH إلى THORChain في اليومين الماضيين ، واستبدله بـ BTC ، ثم وصل إلى العنوان المرتبط بـ BTC. بالإضافة إلى المتسللين الكوريين الشماليين استخدم أيضًا SwftCoin لربط ETH إلى THORChain. عناوين BTC متعددة.

وفقًا للتقارير السابقة ، غردت MistTrack بأن قراصنة كوريين شماليين كانوا ينظفون Atomic Wallet الأموال المسروقة. قاموا بنشر عقدين ذكيين لغسيل الأموال ، ونشروا سابقًا أربعة عقود مماثلة ذات صلة. تشبه طريقة غسيل الأموال طريقة غسيل العملات في سرقة جسر Harmony عبر السلاسل.