TechFlow 보도에 따르면, 4월 22일 체인 분석가 Specter(@SpecterAnalyst)의 모니터링 결과, 북한 해커 조직 ‘TraderTraitor’가 베이징 시간 기준 당일 새벽부터 KelpDAO 해킹 자금의 세탁 작업을 개시했다. 이는 Arbitrum Council이 30.7 ETH(약 7100만 달러 상당)를 동결한 지 불과 3시간 만에 이루어진 조치다. 공격자는 남은 자금을 세 개의 지갑으로 분할했는데, 각각 약 2.5만 ETH(약 5760만 달러), 2.57만 ETH(약 5920만 달러), 2.5만 ETH(약 5790만 달러)를 보유하고 있다. 이 중 세 번째 지갑은 즉시 세탁을 시작했으며, 현재는 약 3800 ETH(약 800만 달러)만 남아 있다.
자금은 주로 THORChain 브리지를 통해 비트코인 네트워크로 전송되었으며, 전체 자금의 약 99%가 이 프로토콜을 거쳤다. 이로 인해 THORChain의 당일 거래량은 2.11억 달러로 급등했고, 이는 30일 평균 일일 거래량의 10배를 넘는 수치다. 또한 이 과정에서 발생한 수수료는 약 18.9만 달러에 달한다. 이번 세탁 과정에서는 BTC Turk(2025) 및 Bybit(2025) 해킹 사건의 불법 자금과도 혼합되어 있으며, 현재 비트코인 네트워크에서 추적된 관련 자금은 총 약 442 BTC(약 3300만 달러)에 달한다. 전체 세탁 과정에는 400개 이상의 주소가 사용되었다.




