深潮 TechFlow 消息，9 月 30 日，据慢雾余弦监测，慢雾（MistTrack）追踪系统监测显示，针对 Bitget 平台的被盗资金，朝鲜黑客正采用“CoW 协议（CoW Protocol）+ Chainflip”的组合链路进行自动化跨链洗资。

链上分析表明，黑客通过自动化脚本在 CoW 协议上创建兑换订单，并将订单的收款地址直接设置为预先配置的 Chainflip 充值合约地址。待订单成交后，资金即通过 Chainflip 完成跨链兑换，最终转换为比特币（BTC）并转移至目标地址。