4月からノードの配置を始め、攻撃の40分前に正確に8 ETHをガスとして送金する、この操作のリズム感は即興というよりもリハーサル済みのパフォーマンスのようだ。資金は今動かずに待っているが、風の噂が過ぎ去るのを待つのか、それとも次の出口を待つのか？

Chainalysisは、THORChainが盗まれたウォレットが数週間にわたりMonero、Hyperliquid、THORChainを通じて資金を移動させたと報告しています。4月にプライバシー橋を経由してHyperliquidに入金され、その後USDCに変換されてArbitrumに送金され、さらにEthereumにブリッジされました。一部のETHはTHORChainに入って新しいノードRUNEになりました。攻撃者はRUNEを4つのルートでEthereumに戻し、そのうちの1つは攻撃前約40分で最終ウォレットに8 ETHを送金し、残りの3つの資金はHyperliquidやMoneroを経由してMoneroに逆流しました。資金は金曜日までに動かされていませんが、すでにクロスチェーンのマネーロンダリング能力を示しています。HyperliquidからMoneroへのルートが次のステップとなる可能性があります。