Đồng tình với tuyên bố của ZachXBT, Nick Bax của Security Alliance ước tính rằng eXch đã xử lý khoảng 30 triệu đô la giao dịch liên quan đến Triều Tiên vào ngày hôm đó.
Tương tự như vậy, công ty bảo mật SlowMist tuyên bố rằng một phần đáng kể Ether đã được chuyển đổi thành Bitcoin, Monero và các loại tiền điện tử khác thông qua eXch.
Để đáp lại, eXch đã phủ nhận các cáo buộc trong tuyên bố ngày 23 tháng 2 của mình trên diễn đàn Bitcointalk. Tuy nhiên, họ đã thừa nhận đã xử lý một phần nhỏ tài sản bị đánh cắp, mà họ mô tả là một “sự cố riêng lẻ”. Theo eXch, địa chỉ […] 1123 đã nhận được số tiền này, nhưng không có địa chỉ blockchain Ethereum nào khác, ngoài địa chỉ tiền gửi, được liên kết với nền tảng của họ. Họ cũng cho biết rằng các khoản phí phát sinh từ các giao dịch này sẽ được quyên góp vì lợi ích công cộng.
Bybit đã tích cực làm việc với các chuyên gia pháp y blockchain để truy tìm số tiền bị đánh cắp. Họ cũng đã đưa ra 10% số tiền thu hồi được làm tiền thưởng cho việc hỗ trợ quá trình thu hồi.
Vụ trộm Bybit được cho là do Nhóm Lazarus của Triều Tiên thực hiện, đã rửa hơn 200 triệu đô la tiền điện tử bị đánh cắp từ năm 2020 đến năm 2023.
Theo Elliptic , một công ty phân tích và tuân thủ blockchain, Lazarus Group thực hiện theo một mô hình đặc trưng khi rửa tiền bị đánh cắp.
Cụ thể, nó hoán đổi các token bị đánh cắp lấy các tài sản blockchain gốc như ETH để ngăn chặn các nhà phát hành token đóng băng tiền. Trong trường hợp hack Bybit, các token bị đánh cắp gần như ngay lập tức được đổi lấy ETH thông qua các sàn giao dịch phi tập trung.
Sau đó, nhóm này che giấu lịch sử giao dịch bằng cách phân tán tiền vào nhiều ví, di chuyển tài sản giữa các blockchain và sử dụng các dịch vụ trộn như Tornado Cash. Trong vòng hai giờ sau cuộc tấn công, số tiền bị đánh cắp đã được phân phối vào 50 ví, mỗi ví chứa khoảng 10.000 ETH. Đến ngày 23 tháng 2, ước tính 10% số tài sản bị đánh cắp – trị giá 140 triệu đô la – đã được di chuyển.
Theo Elliptic , ETH bị đánh cắp hiện đang được chuyển đổi thành BTC, một bước trước khi tiếp tục che giấu thông qua các máy trộn. Tuy nhiên, khối lượng tài sản lớn có thể làm phức tạp quá trình này, Elliptic giải thích.