به گزارش Chain، هکرهای بایننس از طرح‌های پولشویی بسیار پیچیده استفاده می‌کنند و وجوه دزدیده شده از طریق هزاران تراکنش در گردش است. کره شمالی پول را بین کیف پول ارسال می کند، از جمله به آدرس های قبلی. سرعت و الگوهای تکرار نشان دهنده اتوماسیونی است که برای پنهان کردن رد پول طراحی شده است. اولین نتایج تحقیقات Elliptic نشان داد که هکرها سریعاً استیبل کوین‌های منجمد شده را در سایت مبادله می‌کنند و قبل از معرفی لیست‌های سیاه وجوه بین آدرس‌ها را انتقال می‌دهند.
هکرها از پروژه رمزنگاری DeFi استفاده کردند. این سایت 1.77 میلیارد USDT را مسدود کرد، Circle - 825 میلیون USDC. هکرها 60 میلیون USDT را به عنوان وثیقه در Aave واریز کردند و 19762 سایت (حدود 44.6 میلیون دلار) را قرض گرفتند. اوا با سپرده منجمد باقی مانده بود و سایت ها از قبل پرواز کردند، البته با زیان ناشی از نرخ نامطلوب ارز.