据 Global Ledger 分析，加密交易平台 Phemex 的 8500 万美元被盗资金正在通过一系列转账、协议和混币服务流动。黑客开始将资金拆分至多个新地址，并转移至 Tornado Cash 混币器。首批 2080 ETH（约 600 万美元）已分散至 14 个新地址，当前主攻击钱包剩余不到 4000 ETH。转账方式涉及多次跳转和跨链交互。 除了直接转移到 Tornado Cash 和 eXch 混合器以匿名化资金外，黑客有时还使用 Wintermute、DLN Trade 协议和 THORChain 等平台来交换资产。