攻击者将其中928.7枚BTC（约7100万美元）通过THORChain跨链至以太坊、瑞波及莱特币网络，并转为19,631枚ETH、315万XRP及77.2K枚LTC。随后，1,468枚ETH被转入Tornado Cash，另有逾2400枚ETH分别流入WhiteBit、KuCoin、Huobi等交易所进行洗钱操作。