تم الكشف عن مسارات غسيل الأموال عبر السلسلة، من Hyperliquid إلى Monero ثم إلى عقدة THORChain، هذه السلسلة التشغيلية أكثر تعقيدًا من ليغو DeFi.

قالت Chainalysis إن محفظة تم سرقتها من THORChain تم نقل أموالها عبر Monero و Hyperliquid و THORChain لأسابيع، وفي أبريل تم إيداع حصص عبر جسر الخصوصية إلى Hyperliquid، ثم تم تحويل USDC إلى Arbitrum ومن ثم جسرها إلى Ethereum، وأصبح جزء من ETH داخل THORChain كنود جديد RUNE. قام المهاجمون بتقسيم RUNE إلى أربعة مسارات عائدة إلى Ethereum، مسار واحد مباشرة ووصل قبل حوالي 40 دقيقة من الهجوم وأرسل 8 ETH إلى المحفظة النهائية، بينما تدفقت الأموال الثلاثة الأخرى بشكل عكسي عبر Hyperliquid/Monero عائدة إلى Monero. وحتى يوم الجمعة، لم يتم استخدام الأموال بعد، لكنها أظهرت قدرة على غسل الأموال عبر السلسلة، وقد يكون مسار Hyperliquid إلى Monero هو الخطوة التالية.