RecodeX 重构消息，慢雾创始人余弦表示，慢雾TrackAgent发现朝鲜黑客利用CoW Protocol与Chainflip组合跨链操作Bitget被盗资金。黑客通过自动化脚本在CoW Protocol创建订单，将收款地址设为预先准备的Chainflip Deposit合约地址，订单成交后即在Chainflip完成跨链并换成BTC。

余弦举例称，一笔交易中订单收款地址0xcEAE932A8bEE3a81a681A59890cb26d3110FDb65对应Chainflip Deposit Contract，Chainflip记录显示跨链资产最终转入BTC地址bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh。他此前表示Chainflip一直阻拦朝鲜黑客洗币，但团伙通过脚本大量打散资金，遭风控后立即尝试其他跨链路径，最终转为BTC再经CoinJoin混淆，称其为「不断在演变的洗币工程」。