قام المخترقون الذين يقفون وراء الهجوم على جسر رونين بقيمة ٦٢٥ مليون دولار في شهر مارس بتحويل معظم أموالهم من إيثريوم إلى بيتكوين باستخدام أدوات الخصوصية لخدمات الخلط renBTC وبيتكوين بليندر وتشيب ميكسر.
تم تتبع نشاط المخترق من قبل المحقق على السلسلة "₿liteZero"، الذي يعمل في سلوميست وساهم في تقرير أمان شبكة بلوكتشين في منتصف عام ٢٠٢٢ للشركة. وقد حدد مسار المعاملات للأموال المسروقة منذ هجوم ٢٣ مارس،
حيث تم تحويل غالبية الأموال المسروقة في الأصل إلى إيثريوم وتم إرسالها إلى خدمة تورنيدو كاش لخلط العملات الخاضعة للعقوبات الآن قبل نقلها إلى شبكة بيتكوين وتحويلها إلى BTC عبر بروتوكول "رين".