Menurut Chainalysis, para peretas yang menyerang Binance menggunakan skema pencucian dana curian yang sangat rumit—uang tersebut melewati ribuan transaksi. Operator Korea Utara memindahkan kripto antar-dompet, terkadang mengembalikannya ke alamat yang pernah digunakan sebelumnya. Kecepatan transaksi dan pola yang berulang ini menunjukkan adanya otomatisasi proses yang dirancang untuk mengaburkan jejak.
Data awal Elliptic menunjukkan bahwa para pelaku dengan segera menukar stablecoin yang dibekukan menjadi Ether dan mulai memindahkan aset antaralamat bahkan sebelum alamat-alamat tersebut masuk daftar hitam. Untuk itu, mereka menggunakan proyek DeFi: menyetorkan 60 juta USDT sebagai jaminan di platform Aave dan meminjam 19 762 ETH dengan jaminan tersebut, setara dengan sekitar 44,6 juta dolar. Sementara itu, Tether memblokir 1,77 miliar USDT, sedangkan Circle memblokir 825 juta USDC. Akibatnya, dana yang dijaminkan di Aave tetap dibekukan, sementara Ether yang dipinjam berhasil ditarik oleh para peretas, meski mereka mengalami kerugian karena nilai tukar yang tidak menguntungkan.
Data awal Elliptic menunjukkan bahwa para pelaku dengan segera menukar stablecoin yang dibekukan menjadi Ether dan mulai memindahkan aset antaralamat bahkan sebelum alamat-alamat tersebut masuk daftar hitam. Untuk itu, mereka menggunakan proyek DeFi: menyetorkan 60 juta USDT sebagai jaminan di platform Aave dan meminjam 19 762 ETH dengan jaminan tersebut, setara dengan sekitar 44,6 juta dolar. Sementara itu, Tether memblokir 1,77 miliar USDT, sedangkan Circle memblokir 825 juta USDC. Akibatnya, dana yang dijaminkan di Aave tetap dibekukan, sementara Ether yang dipinjam berhasil ditarik oleh para peretas, meski mereka mengalami kerugian karena nilai tukar yang tidak menguntungkan.
