З початку квітня розгортання вузлів, точний переказ 8 ETH за 40 хвилин до атаки як газ, цей ритм операції більше нагадує репетицію, ніж імпровізацію. Гроші зараз лежать без руху, чи чекають вони, поки мине шум, чи на наступний вихід?

Chainalysis стверджує, що зламаний гаманець THORChain протягом кількох тижнів переказував кошти через Monero, Hyperliquid та THORChain, у квітні через приватний міст поповнив позицію Hyperliquid, потім переказав USDC на Arbitrum і знову через міст на Ethereum, частина ETH стала новим вузлом RUNE у THORChain. Зловмисник розподілив RUNE на чотири шляхи назад до Ethereum, один шлях безпосередньо переказав і приблизно за 40 хвилин до атаки перевів 8 ETH на кінцевий гаманець, інші три шляхи повернулися через Hyperliquid/Monero до Monero. До п’ятниці кошти ще не були використані, але вже продемонстрували можливість міжланцюгового відмивання грошей, шлях Hyperliquid до Monero може стати наступним кроком.