Según Chainalysis, los hackers que atacaron Binance utilizan esquemas extremadamente complejos para blanquear los fondos robados: el dinero pasa por miles de transacciones. Los operadores norcoreanos transfieren criptomonedas entre monederos y, en ocasiones, las devuelven a direcciones que ya habían utilizado. La velocidad de las operaciones y la repetición de los esquemas apuntan a un proceso automatizado, diseñado para ocultar el rastro.
Los datos preliminares de Elliptic muestran que los delincuentes intercambiaron rápidamente las stablecoins congeladas por Ether y empezaron a transferir los activos entre direcciones antes de que estas fueran incluidas en listas negras. Para ello, utilizaron un proyecto DeFi: depositaron 60 millones de USDT como garantía en la plataforma Aave y pidieron prestados 19 762 ETH, equivalentes a unos 44,6 millones de dólares. Mientras tanto, Tether bloqueó 1,77 mil millones de USDT y Circle, 825 millones de USDC. Como resultado, los fondos depositados como garantía en Aave quedaron congelados, mientras que los hackers lograron retirar los ethers prestados, aunque con pérdidas debido a un tipo de cambio desfavorable.