Các hacker Triều Tiên ngày càng dựa vào những mạng lưới chuyên nghiệp để rửa tiền nhằm chuyển đổi crypto bị đánh cắp thành nguồn tiền có thể sử dụng. Những bên trung gian này có thể nắm quyền kiểm soát tài sản bị đánh cắp từ sớm, trả tiền cho kẻ tấn công sau khi đã khấu trừ phí, và gánh chịu rủi ro của các lần chuyển tiếp sau đó cũng như việc rút tiền ra (cashing out).

Sau vụ hack Bybit trị giá 1,5 tỷ USD vào tháng 2/2025, zeroShadow ước tính rằng hơn 1 tỷ USD trong số tiền bị đánh cắp đã được rửa tiền trong giai đoạn từ tháng 2 đến tháng 6/2025, dù điều này không có nghĩa toàn bộ số tiền đều được đổi sang tiền mặt (fiat). Elliptic đã theo dõi khoảng 200 triệu USD thông qua eXch và xác định các khoản tiền được chuyển qua các giao dịch chuyển chuỗi chéo (cross-chain), các lần đổi USDT và các dịch vụ OTC Trung Quốc được cho là có liên quan. Mặc dù các giao dịch blockchain vẫn có thể truy vết, việc thu hồi tài sản bị đánh cắp phụ thuộc vào sự hợp tác từ các sàn giao dịch, nhà phát hành token và cơ quan thực thi pháp luật.