TechFlow đưa tin, ngày 22 tháng 4, theo giám sát của nhà phân tích chuỗi Specter (@SpecterAnalyst), tổ chức tin tặc Triều Tiên TraderTraitor đã bắt đầu rửa tiền từ số tài sản bị đánh cắp khỏi KelpDAO vào rạng sáng nay theo giờ Bắc Kinh—chỉ ba giờ sau khi Hội đồng Arbitrum đóng băng 30,7 ETH (khoảng 71 triệu USD). Kẻ tấn công đã chia phần tài sản còn lại thành ba ví, lần lượt nắm giữ khoảng 25.000 ETH (khoảng 57,6 triệu USD), 25.700 ETH (khoảng 59,2 triệu USD) và 25.000 ETH (khoảng 57,9 triệu USD); trong đó, ví thứ ba đã lập tức khởi động hoạt động rửa tiền và hiện chỉ còn lại khoảng 3.800 ETH (khoảng 8 triệu USD).
Phần lớn tài sản được chuyển qua cầu nối THORChain sang mạng Bitcoin, với khoảng 99% lượng tiền chảy qua giao thức này, khiến khối lượng giao dịch hàng ngày của THORChain tăng vọt lên 211 triệu USD—vượt hơn 10 lần giá trị trung bình hàng ngày trong 30 ngày gần nhất—và tạo ra khoản phí khoảng 189.000 USD. Trong quá trình rửa tiền lần này, số tiền cũng được trộn lẫn với các khoản thu bất hợp pháp từ hai vụ tấn công vào BTC Turk (2025) và Bybit (2025). Hiện tại, tổng số tiền liên quan đã được xác định trên mạng Bitcoin là khoảng 442 BTC (khoảng 33 triệu USD), và toàn bộ quy trình rửa tiền đã sử dụng hơn 400 địa chỉ.
