A TRM Labs identificou grupos de cibercrime russos como os responsáveis pela lavagem de ativos criptográficos roubados na violação da LastPass em 2022. Apesar do uso de ferramentas de mistura como o CoinJoin, a análise da TRM rastreou os fluxos de fundos até o mesmo grupo de atacantes. Os ativos roubados, estimados em mais de 28 milhões de dólares, foram direcionados para exchanges russas de alto risco, Cryptex e Audi6, de acordo com evidências on-chain.