据链上分析师 Specter 称，Wasabi 协议攻击者在 5 月 5 日将约 590 万美元的被盗资金转移至 Tornado Cash，完成了一次中心化的混币操作。这些资金沿着一条多阶段且复杂的转移路径流转，其中涉及 KelpDAO 和 LayerZero 之前的多次泄露，结合了混币、跨链桥接、代币化以及场外交易退出。