Según Chainalysis, los hackers que atacaron Binance están aplicando esquemas extremadamente complejos para blanquear los fondos robados: el dinero pasa por miles de transacciones. Los operadores norcoreanos transfieren criptomonedas entre billeteras y, a veces, las devuelven a direcciones que ya habían utilizado. La rapidez de las operaciones y la repetición de los patrones apuntan a que el proceso está automatizado para ocultar el rastro.

Los datos preliminares de Elliptic muestran que los delincuentes intercambiaron rápidamente las stablecoins congeladas por Ether y comenzaron a transferir activos entre direcciones antes incluso de que estas se incluyeran en listas negras. Para ello, recurrieron a un proyecto DeFi: depositaron 60 millones de USDT como garantía en la plataforma Aave y pidieron prestados 19 762 ETH, equivalentes a unos 44,6 millones de dólares. Mientras tanto, Tether bloqueó 1,77 mil millones de USDT y Circle, 825 millones de USDC. Como resultado, los fondos depositados como garantía en Aave quedaron congelados, mientras que los hackers consiguieron retirar el Ether prestado, aunque con pérdidas debido a un tipo de cambio desfavorable.