BlockBeats tin tức, ngày 2 tháng 6, trong vụ tấn công cầu nối chuỗi chéo Kelp DAO vào tháng 4, khoảng 292 triệu USD tài sản bị đánh cắp, ngoài khoảng 71 triệu USD ETH bị đóng băng, số tiền còn lại khoảng 220 triệu USD về cơ bản đã được rửa sạch. Hiện tại, địa chỉ gốc của kẻ tấn công chỉ còn lại khoảng 1,7 triệu USD tài sản. Phân tích trên chuỗi cho thấy, kẻ tấn công đã thực hiện nhiều vòng hoạt động chuỗi chéo và trộn coin thông qua các công cụ bảo mật như THORChain, Wasabi, Tornado Cash và Umbra, khiến phần lớn số tiền không thể bị theo dõi.

Cơ quan điều tra trước đó đã quy kết vụ tấn công này cho nhóm hacker Triều Tiên Lazarus Group (TraderTraitor/UNC4899). Một ngày sau vụ tấn công, hacker đã chia khoảng 75.700 ETH (trị giá khoảng 175 triệu USD vào thời điểm đó) thành nhiều địa chỉ mới, và thực hiện chuỗi chéo sang mạng Bitcoin qua THORChain, sau đó sử dụng các công cụ như Wasabi CoinJoin, Tornado Cash để trộn coin. Trong quá trình này, dòng tiền liên quan đã đẩy khối lượng giao dịch hàng ngày của THORChain lên tới 394 triệu USD, cao hơn hơn mười lần so với mức bình thường.

Hiện tại, tài sản duy nhất có khả năng thu hồi cao là khoảng 30.766 ETH (khoảng 71 triệu USD) bị đóng băng bởi Ủy ban An ninh Arbitrum. Tuy nhiên, phần tài sản này đã vướng vào tranh chấp pháp lý mới. Tòa án Quận phía Nam New York của Hoa Kỳ trước đó đã ban hành lệnh hạn chế, yêu cầu tạm thời đóng băng số tiền liên quan, vì một số gia đình nạn nhân khủng bố Triều Tiên đang tìm cách thông qua thủ tục pháp lý để yêu cầu tịch thu số tài sản này nhằm thực thi phán quyết bồi thường.