PANews 9月30日の報道によると、慢雾余弦のモニタリングにより、慢雾 TrackAgent は北朝鮮ハッカーが Cow Protocol と Chainflip を組み合わせたクロスチェーン操作で Bitget の盗難資金を処理していることを発見した。北朝鮮ハッカーの自動化スクリプトは Cow Protocol を通じて注文を作成し、注文の受取アドレスを事前に準備した Chainflip Deposit 関連のコントラクトアドレスに設定する。注文が成立すると、Chainflip での資産クロスチェーン操作が完了し、BTC に交換される。