慢雾余弦监测到 Chainflip 桥正尝试阻拦朝鲜黑客洗钱,但 AML/KYT 响应速度落后于洗钱速度。洗钱团伙通过自动化方式大量拆分资金,经各类桥跨链转移;若资金被风控拦截或退回,便会立即尝试下一条洗钱路径,最终兑换为 BTC,并通过 CoinJoin 方式混淆资金来源。该洗钱工程仍在持续演变。