Шлях відмивання грошей через міжланцюгові операції був викритий до кінця, від Hyperliquid до Monero і далі до вузла THORChain, ця ланцюг операцій складніша за LEGO у DeFi.

Chainalysis стверджує, що зловмисники, які викрали кошельки THORChain, протягом кількох тижнів переказували кошти через Monero, Hyperliquid та THORChain, у квітні через приватний міст поповнили позицію Hyperliquid, потім переказали USDC на Arbitrum і далі через міст Ethereum, частина ETH потрапила до THORChain і стала новим вузлом RUNE. Зловмисники розподілили RUNE на чотири потоки назад до Ethereum, один з яких безпосередньо переказав близько 8 ETH на фінальний гаманець за приблизно 40 хвилин до атаки, інші три потоки рухалися у зворотному напрямку через Hyperliquid/Monero назад до Monero. До п’ятниці кошти ще не були використані, але вже продемонстрували здатність до міжланцюгового відмивання грошей, шлях Hyperliquid до Monero може стати наступним кроком.