SlowMistによると、北朝鮮と関連するハッカーは、約3億5000万ドル相当のBitget盗難資金を、自動化されたCoW Protocolの注文やChainflipのクロスチェーン交換、ビットコインを通じて洗浄したとされる。同社によると、攻撃者は8月31日、ゼロデイ脆弱性を悪用して第三者製品を侵害し、その後、社内従業員のIDを使って別の製品の管理プラットフォームにアクセスし、9月25日に出金を開始した。Chainflipは少なくとも1件の入金試行を拒否したが、資金は返還した。SlowMistによると、実行者は資金を繰り返し分割して送金し、最終的にBTCへ交換した後、CoinJoinを利用した。Ellipticは別途、Bitgetからの盗難に使われた一部アドレスを、昨年発生した15億ドル規模のBybit侵害と関連付け、予備分析ではTraderTraitorハッカー組織が関与した可能性が示されたとした。一方、より広範な帰属については調査が続いている。