北京链安Chainsmap监测系统发现，此前聚集在0x93db开头地址的1.7万枚Cryptopia被盗ETH已经被全部转移，在北京时间周日，该地址曾经向当时活跃的0x341a开头的洗钱中继地址转账3400枚ETH完成洗钱。
剩余的其它ETH以两笔大额转账分别转往0x3397开头地址，接着以400枚以上的ETH主要分批转移向三个地址，这些地址与周日洗钱使用的地址一样，皆属于60cek.org。