D’après l’analyste blockchain ZachXBT, 120,2 millions de dollars en Tether ont transité via un portefeuille Tron le 11 juin, une partie ayant été convertie rapidement en Monero en l’espace de quelques heures. Les fonds ont transité par plusieurs destinations, dont des adresses liées à KuCoin et des ponts cross-chain. Cette conversion a fait grimper le prix du Monero d’environ 30% sur la journée, pendant l’incident.
Tether a ensuite gelé 72 millions de dollars liés à l’activité, mais environ 48 millions de dollars avaient déjà été repositionnés vers des réseaux de confidentialité, compliquant les efforts de récupération. Les fonctionnalités de confidentialité de Monero ont limité la visibilité des transactions, déplaçant l’enquête vers les registres des échanges et les corrélations temporelles plutôt que vers une analyse directe de la blockchain.