우슈오블록체인(吴说区块链) 보도에 따르면, 북한 해커들이 전문적인 자금세탁 네트워크를 점점 더 많이 활용해 탈취한 암호화폐를 사용 가능한 자금으로 전환하고 있다. 이러한 중개인들은 통상 초기 단계부터 탈취 자산을 통제하면서 수수료를 제한 후 공격자에게 대금을 지급하고, 이후의 자금 이동 및 현금화에 따른 리스크를 부담한다.

zeroShadow에 따르면, 2025년 2월 Bybit에서 발생한 15억 달러 규모의 탈취 사건 이후 2025년 2월부터 6월 사이에 10억 달러 이상의 탈취 자금이 세탁되었다. Elliptic는 탈취된 Bybit 자금이 여러 지갑, 거래소 서비스, 크로스체인 경로를 거쳐 이동했으며, 이 중 약 2억 달러가 eXch를 통해 흘러간 것을 확인했다. Elliptic는 탈취된 Bybit 자금 일부가 트론(Tron) 네트워크로 옮겨져 USDT로 전환된 뒤, 중국계로 추정되는 장외거래(OTC) 서비스를 통해 현금화된 것으로 파악했다.

블록체인 거래 내역은 여전히 추적이 가능하지만, 탈취 자산의 회수 여부는 거래소, 토큰 발행사, 그리고 법 집행기관 간의 협력에 좌우된다.