El camino de lavado de dinero entre cadenas ha sido completamente descubierto, desde Hyperliquid hasta Monero y luego a los nodos de THORChain, esta cadena de operaciones es más compleja que los bloques de construcción de DeFi.

Chainalysis afirma que las carteras robadas de THORChain se transfirieron durante semanas a través de Monero, Hyperliquid y THORChain, en abril ingresaron fondos a Hyperliquid mediante un puente de privacidad, luego transfirieron USDC a Arbitrum y posteriormente puentearon a Ethereum, algunos ETH ingresaron a THORChain formando un nuevo nodo RUNE. Los atacantes dividieron RUNE en cuatro rutas hacia Ethereum, una de ellas llegó directamente y aproximadamente 40 minutos antes del ataque transfirieron 8 ETH a la cartera final, las otras tres rutas de fondos fluyeron en sentido inverso a través de Hyperliquid/Monero de regreso a Monero. Hasta el viernes, los fondos no habían sido movidos, pero ya demostraron capacidad de lavado de dinero entre cadenas, la ruta de Hyperliquid a Monero podría ser el próximo paso.