Le hacker a utilisé des techniques d'ingénierie sociale pour accéder au portefeuille et a ensuite commencé à laver par 300+ adresses, 20 échanges et mélangeurs. Certains fonds ont été transférés par l'intermédiaire de Monero, ce qui élimine presque toute possibilité de suivi.
Les experts ne savent pas qui était derrière l'attaque, mais le plan a été soigneusement planifié et automatisé. La complexité du processus et la rapidité du blanchiment rendent les remboursements improbables.