链上调查员ZachXBT公布了5个化名，称其与为从3.875亿美元Bitget黑客攻击案中窃取的资金进行洗钱有关，并称这些操作者是代表涉嫌发动攻击的朝鲜人员行事的中国非法行为人。据称，这些账户曾在公开的Discord和Telegram频道中，就XRP兑换比特币交易受阻、退款及款项未到账等问题寻求帮助。ZachXBT将其中一个化名lolo / Marin与此前2.92亿美元的Kelp DAO漏洞利用事件联系起来；Chainalysis和LayerZero曾将该事件归因于朝鲜TraderTraitor组织。区块链追踪显示，Bitget资金先后经过TRON、以太坊和THORChain，随后进入Wasabi CoinJoin；Bitget则表示，损失已得到全额覆盖，提现将分阶段恢复。相关账户身份和交易关联尚未经过独立核实，且尚无任何政府正式将Bitget黑客攻击案归因于某方。