Die gestohlenen Vermögenswerte von KelpDAO sind in die Phase der groß angelegten Geldwäsche eingetreten. Laut Überwachung durch den On-Chain-Analysten Specter begann die nordkoreanische Hacker-Gruppe TraderTraitor in den frühen Morgenstunden des 22. April (Peking-Zeit) mit ihren Aktivitäten, nur drei Stunden nachdem der Arbitrum Council etwa 30,7 Millionen ETH eingefroren hatte. Die Angreifer verteilten die verbleibenden Gelder auf drei separate Wallets, die jeweils etwa 25.000 ETH, 25.700 ETH und 25.000 ETH enthielten. Das dritte Wallet hat den Geldwäscheprozess schnell eingeleitet, und sein ETH-Saldo ist derzeit auf etwa 3.800 ETH gesunken.
Der Waschprozess ist stark auf das Cross-Chain-Protokoll THORChain angewiesen. Etwa 99 % der gestohlenen Gelder wurden über dieses Protokoll auf das Bitcoin-Netzwerk überbrückt. Dies führte dazu, dass das Tagesvolumen von THORChain auf 211 Millionen US-Dollar anstieg, mehr als das Zehnfache seines 30-Tage-Durchschnitts, und etwa 189.000 US-Dollar an Gebühren generierte.
Im Waschprozess wurden Teile der Gelder auch mit illegalen Erlösen aus den Hacker-Vorfällen bei BTC Turk und Bybit vermischt. Derzeit wurden etwa 442 BTC an verwandten Geldern im Bitcoin-Netzwerk verfolgt, und der gesamte Geldwäscheprozess hat über 400 Adressen genutzt.