De acordo com o analista de blockchain ZachXBT, 120,2 milhões de dólares em Tether passaram por uma carteira na Tron a 11 de junho, com partes a converterem-se rapidamente para Monero no espaço de horas. Os fundos foram movidos através de múltiplos destinos, incluindo endereços ligados à KuCoin e pontes entre cadeias. A conversão fez o preço do Monero subir aproximadamente 30% intradiário durante o incidente.
O Tether congelou posteriormente 72 milhões de dólares associados à atividade, mas cerca de 48 milhões já tinham sido reposicionados em redes de privacidade, complicando os esforços de recuperação. As funcionalidades de privacidade do Monero limitaram a visibilidade das transações, fazendo com que o foco das investigações se deslocasse para registos das bolsas e correlações temporais, em vez de uma análise direta da blockchain.