قال وون إنهم علموا، وفقًا لمراقبة الرماد، بعد أن قام مجلس أمن Arbitrum بتجميد 30766 من ETH المرتبطة بهجوم KelpDAO، بدأ القراصنة في نقل حوالي 75700 من ETH التي يمتلكونها على شبكة إيثريوم الرئيسية، والتي تقدر بحوالي 175 مليون دولار حسب المصدر، وقد أُجريت عدة عمليات تحويل صغيرة لـ ETH عبر بروتوكول الدفع الخاص بالخصوصية UmbraCash، مما يشير إلى أن القراصنة قد يسرعون في غسل الأموال وتقسيم مسارات التحويل.