TRM Labs a identifié des groupes de cybercriminalité russes comme les responsables du blanchiment des actifs cryptographiques volés lors de la violation de LastPass en 2022. Malgré l'utilisation d'outils de mixage tels que CoinJoin, l'analyse de TRM a retracé les flux de fonds jusqu'au même groupe d'attaquants. Les actifs volés, estimés à plus de 28 millions de dollars, ont été acheminés vers des plateformes d'échange russes à haut risque, Cryptex et Audi6, selon les preuves sur la blockchain.