По данным BlockBeats, 2 июня примерно 220 миллионов долларов из украденных в апрельской атаке на кроссчейн-мост Kelp DAO 292 миллионов были по сути отмыты: у исходного адреса злоумышленника сейчас осталось лишь около 1,7 миллиона долларов в оставшихся активах. Анализ в цепочке показывает, что хакер, которого следователи связывают с Lazarus Group, провёл несколько раундов кроссчейн-обменов и намешивания монет через инструменты приватности, включая THORChain, Wasabi, Tornado Cash и Umbra, переведя большую часть средств за пределы отслеживаемого диапазона.
Единственные активы с существенным потенциалом возврата — примерно 30 766 ETH (около 71 миллиона долларов), замороженные Arbitrum Security Council, однако эти средства сейчас подпадают под судебный спор. Окружной суд США по Южному округу Нью-Йорка вынес судебный запрет, заморозивший активы, пока семьи жертв северокорейского терроризма добиваются конфискации в рамках судебных разбирательств, чтобы добиться возмещения ущерба.