وفقًا لرصد SlowMist MistTrack ، يقوم المتسللون الكوريون الشماليون بغسل الأموال المتعلقة بهجوم Atomic Wallet. نقل عنوان المخترق الذي يبدأ بـ 0xad3 503.08 ETH إلى THORChain لـ BTC في اليومين الماضيين ، ثم وصل إلى عنوان Bitcoin (بدءًا من bc1q) بالإضافة إلى ذلك ، استخدم قراصنة كوريا الشمالية SWFT Blockchain لربط ETH بعناوين BTC متعددة. في 15 يونيو ، غردت MistTrack بأن قراصنة كوريين شماليين كانوا يغسلون أموالاً مسروقة من Atomic Wallet ونشروا عقدين ذكيين لغسيل الأموال ، وكانوا قد نشروا سابقًا أربعة عقود مماثلة ذات صلة. ذكرت Foresight News في وقت سابق أنه في أوائل يونيو ، قالت Atomic Wallet إنها تلقت تقارير عن سرقة المحفظة ، وفي منتصف يونيو ، أظهرت مراقبة Elliptic أن مهاجمي Atomic Wallet تسببوا في خسائر بأكثر من 100 مليون دولار.