A Jinse Finance informou que, de acordo com o monitoramento do MistTrack, o endereço do hacker (0xad3c...1e44) transferiu 503,08 ETH para THORChain nos últimos dois dias, substituiu-o por BTC e, em seguida, fez uma ponte para o endereço BTC relevante. Além disso, os hackers norte-coreanos também usou SwftCoin para conectar ETH a THORChain. Vários endereços BTC.

De acordo com relatórios anteriores, MistTrack twittou que hackers norte-coreanos estavam limpando fundos roubados da Atomic Wallet. Eles implantaram dois contratos inteligentes para lavagem de dinheiro e implantaram anteriormente quatro contratos similares relacionados. O método de lavagem de dinheiro é semelhante ao método de lavagem de moedas no roubo da ponte de cadeia cruzada Harmony.