Odaily スタージャーナルによると Global Ledgerの分析によると、暗号通貨取引プラットフォームPhemexから盗まれた8,500万ドルの資金が、一連の送金、プロトコル、ミキシングサービスを通じて流れている。ハッカーは資金を複数の新しいアドレスに分割し、Tornado Cashミキサーに転送し始めました。最初のバッチである2080 ETH（約600万米ドル）は14の新しいアドレスに分散され、現在のメイン攻撃ウォレットには4000 ETH未満しか残っていません。転送方法には、複数のジャンプとチェーン間の相互作用が含まれます。 資金を匿名化するために Tornado Cash や eXch ミキサーに直接送金するほか、ハッカーは Wintermute、DLN Trade Protocol、THORChain などのプラットフォームを使用して資産を交換することもあった。