
ZachXBTとPeckShieldによると、KelpDAO攻撃に関連するウォレットは、先に75,700 ETHを移動した後も、ThorchainやUmbraを経由して資金移動を続けている。
この主張は2つの部分から成る。第1に、PeckShieldがKelpDAO攻撃者が75,700 ETHを2つの新しいウォレットに移動したと述べたという記述は、BlockBeatsの記事「派盾:KelpDAO 攻击者已将75,700枚ETH转移至2个新地址 - BlockBeats」によって直接裏付けられている。同記事はこの観測をPeckShieldに帰属させ、正確な数量と移動先の数を示している。第2に、ZachXBTとPeckShieldがTHORChainとUmbraを通じた資金移動の継続を報告したという主張は、Odailyの「ZachXBT : KelpDAO 相关攻击资金已开始跨链至比特币网络」によって部分的に裏付けられている。同記事は、ZachXBTがTHORChain経由で約$1.5 million、Umbra経由で約$78,000が移動したと報告したとしている。ただし、「以前の75,700 ETHの移動後」という正確な表現は、1つの一次情報源を直接引用したものではなく、2つの別個の報告を総合したものとみられる。今回の調査ではPeckShieldAlertまたはZachXBTの元投稿を直接確認できなかったため、証拠は良好だが理想的とはいえない。総じて、この主張は中程度の確信度で真実である可能性が高い。
KelpDAO攻撃に関連するウォレットは、PeckShieldが4月21日に75,700 ETHが2つの新規アドレスへ送金されたと報告した後も、資金移動を続けていた。ZachXBTによると、その後、約$1.5 millionがEthereumメインネットからThorchainを通じてビットコインへブリッジされ、さらに別の約$78,000がUmbra経由で送金された。ZachXBTはまた、攻撃アドレスの当初資金がTornado Cashに由来していたとも述べ、攻撃後の資金移動で用いられた資金源と資金洗浄経路の詳細を補足した。