比推消息，4 月 Kelp DAO 跨链桥攻击事件中被盗的约 2.92 亿美元资产里，除被冻结的约 7100 万美元 ETH 外，其余约 2.2 亿美元资金已基本完成洗钱，目前攻击者原始地址仅剩约 170 万美元资产。链上分析显示，攻击者已通过 THORChain、Wasabi、Tornado Cash 和 Umbra 等隐私工具完成多轮跨链及混币操作，使大部分资金脱离可追踪状态。

调查机构此前已将此次攻击归因于朝鲜黑客组织 Lazarus Group（TraderTraitor/UNC4899）。攻击发生后一天，黑客便将约 7.57 万枚 ETH（当时价值约 1.75 亿美元）拆分至多个新地址，并通过 THORChain 跨链至比特币网络，再利用 Wasabi CoinJoin、Tornado Cash 等工具进行混币处理。期间相关资金流一度推动 THORChain 单日交易量飙升至 3.94 亿美元，超过正常水平十倍以上。

目前唯一仍具备较高追回可能性的资产为 Arbitrum 安全委员会冻结的约 30,766 枚 ETH（约 7100 万美元）。不过这部分资产已陷入新的法律争议，美国纽约南区联邦法院此前已发布限制令，要求暂时冻结相关资金，原因是部分朝鲜恐怖主义受害者家属正寻求通过法律程序申请没收该批资产以执行赔偿判决。