SlowMist发现，与朝鲜有关联的黑客据称通过CoW Protocol自动化订单、Chainflip跨链兑换以及比特币，洗白了从约3.5亿美元Bitget被盗案中获得的资金。该公司表示，攻击者于8月31日利用零日漏洞入侵了某款第三方产品，之后使用一名内部员工的身份访问另一款产品的管理平台，并于9月25日开始执行提现。Chainflip拒绝了至少一次存款尝试，但随后退还了资金；SlowMist称，相关操作者反复进行拆分转账，最终在兑换为BTC后使用CoinJoin。Elliptic则另行将部分Bitget被盗地址与去年的15亿美元Bybit被盗事件联系起来，并表示初步分析指向黑客组织TraderTraitor，但更广泛的归因调查仍在进行中。