Menurut analisis SlowMist MistTrack, pada 16 Januari, peretas Harmony menarik dana dari alamat BTC bursa dan mulai mentransfer dana. Setelah beberapa hari transfer multi-lapisan, sebagian dana ditransfer ke bursa lagi, dan sebagian dana lainnya dirantai silang ke rantai Longsor melalui Jembatan Longsor, dan kemudian diubah menjadi USDT/USDD setelah beberapa lintas -chains, dan masing-masing ditransfer ke Ethereum dan Tron Jaringan mata uang campuran. Dalam transfer ini, Lazarus Group diduga menggunakan metode pencucian uang baru. Jalur cross-chain adalah BTC Network——Avalanche——ETH Network (—— Tron Network). Alat yang digunakan dalam cross-chain antara lain Avalanche Bridge , pesanan batas 1 inci, BitTorrent, dll. Pada 23 Juni 2022, jembatan lintas rantai Harmony diserang, dengan kerugian sekitar $100 juta. Pada 13 Januari, peretas mulai mentransfer dana yang ditarik dari Tornado Cash dan mengisi ulang serta menarik dana ke jaringan privasi railgun, kemudian mentransfer sebagian dana ke bursa dan menarik diri ke jaringan BTC. SlowMist MistTrack akan terus menindaklanjuti dan memblokir alamat peretas dari insiden ini.