据慢雾（SlowMist）旗下链上追踪平台MistTrack监测，Bitget攻击者曾试图通过跨链流动性协议Chainflip转移被盗资金，但该交易在经纪商界面被拒绝，协议随后将存款直接退还给发送方。慢雾创始人余弦表示，Chainflip正大力阻止朝鲜黑客组织洗钱，但其AML（反洗钱）和KYT（了解你的交易）解决方案仍落后于攻击者的速度。攻击者利用自动化工具拆分资金、跨链转移，并在受阻时迅速切换新路径，最终将赃款转换为比特币并通过CoinJoin混淆。