يستخدم قراصنة Binance مخططات غسيل أموال معقدة بشكل لا يصدق، حيث يتم تداول الأموال المسروقة من خلال آلاف المعاملات، وفقًا لتقارير Chain. يرسل الكوريون الشماليون الأموال بين المحافظ، بما في ذلك العودة إلى العناوين التي كانوا يحتفظون بها سابقًا. تشير أنماط السرعة والتكرار إلى الأتمتة المصممة لإخفاء مسار الأموال. أظهرت النتائج الأولى لأبحاث Elliptic أن المتسللين سارعوا إلى تبادل العملات المستقرة المجمدة على الموقع وتحويل الأموال بين العناوين قبل تقديم القوائم السوداء.
استخدم المتسللون مشروع التشفير DeFi. جمد الموقع 1.77 مليار دولار أمريكي، الدائرة - 825 مليون دولار أمريكي. قام المتسللون بإيداع 60 مليون USDT كضمان على Aave واستعاروا 19,762 موقعًا (حوالي 44.6 مليون دولار). لقد تُركت إيفا مع وديعة مجمدة، وقد طارت المواقع بالفعل، وإن كان ذلك مع خسائر بسبب سعر الصرف غير المواتي.