吴说获悉，Chainalysis 发文称，在 THORChain 约 980 万美元被盗前，疑似攻击者关联钱包已花费数周通过 Monero、Hyperliquid 和 THORChain 转移其自有资金，链上活动将这些钱包与后来接收被盗资金的钱包关联起来。Chainalysis 称，其中一条资金路径在盗窃发生前约 43 分钟向攻击者接收被盗资金的钱包转入 8 枚 ETH；另外 3 条路径则在 5 月 14 日至 15 日将 ETH 桥接至 Arbitrum、存入 Hyperliquid，并通过 Hyperliquid 与 Monero 之间的隐私桥回到 Monero。Chainalysis 表示，截至周五下午，被盗资金仍未移动，但攻击者可能已提前测试跨链洗钱路径。
