Endereços suspeitos de estarem ligados à Coreia do Norte teriam começado a movimentar fundos envolvidos no incidente KelpDAO/LayerZero. Aproximadamente US$ 1,5 milhão em ativos foram transferidos da mainnet do Ethereum para Bitcoin via THORChain. Além disso, cerca de US$ 78.000 foram ofuscados usando Umbra, segundo monitoramento de ZachXBT.