Хакер использовал методы социнженерии, выманив доступ к кошельку, а затем отмыл через 300+ адресов, 20 бирж и миксеры, а часть конвертировали в Monero, почти обрывая след.
Схема была отточена до мелочей и автоматизирована. Из-за сложности процесса и скорости отмывки — вернуть средства практически нереально.