根據區塊鏈分析公司 TRM Labs 的報告，俄羅斯的網路犯罪分子很可能是背後操控，洗出了超過 3500 萬美元的被盜加密貨幣，這些資金來自 LastPass 用戶。這筆款項與 2022 年 LastPass 密碼管理器違規事件直接相關，並在多年來逐步提取，甚至持續到 2025 年底。
TRM Labs 表示，黑客使用 Wasabi Wallet、CoinJoin 等安全協議和混合服務來掩蓋資金流向，然後將資產轉移到與俄羅斯有關的平台。一部分資金追蹤到 Cryptex — 一個正受到美國 OFAC 制裁的交易所 — 和 Audi6，另一個屬於俄羅斯網路犯罪生態系統的服務。
儘管使用匿名技術，分析師仍能通過鏈上行為分析成功“解混”交易，從而揭示俄羅斯的加密貨幣平台在協助全球網路犯罪中的角色。
