Según BlockBeats, el 2 de junio, aproximadamente 220 millones de dólares de los 292 millones robados en el ataque de abril al puente entre cadenas de Kelp DAO han sido esencialmente blanqueados, ya que la dirección original del atacante ahora solo conserva alrededor de 1,7 millones de dólares en activos restantes. El análisis on-chain muestra que el hacker, atribuido al Grupo Lazarus por los investigadores, completó varias rondas de intercambios entre cadenas y mezcla de monedas mediante herramientas de privacidad, incluidas THORChain, Wasabi, Tornado Cash y Umbra, moviendo la mayor parte de los fondos fuera del alcance rastreable.
Los únicos activos con potencial significativo de recuperación son aproximadamente 30.766 ETH (alrededor de 71 millones de dólares) congelados por el Arbitrum Security Council, aunque estos fondos ahora están sujetos a una disputa legal. El Tribunal de Distrito de EE. UU. para el Distrito Sur de Nueva York emitió una orden de restricción para congelar los activos, mientras que las familias de víctimas del terrorismo norcoreano buscan la confiscación mediante procedimientos legales para exigir el pago de daños.