AMLBot sagte, dass einige der gestohlenen Gelder aus dem Bitget-Hack begonnen haben, sich über Wasabi CoinJoin zu mischen. Laut Odaily stammten die Gelder zunächst aus einer Bitget-TRON-Wallet: Der Angreifer tauschte TRX gegen USDT, überbrückte das USDT0 auf Ethereum, tauschte es gegen etwa 145 ETH ein und verwendete anschließend THORChain, um es in etwa 4,59 BTC umzuwandeln. Die BTC wurde später aufgeteilt, vorverarbeitet und dann in CoinJoin eingespeist.