지난 4월 러시아 암호화폐 거래소 그리넥스(Grinex)가 대규모 사이버 공격으로 약 1,370만 달러 이상의 자산을 도난당한 가운데 해당 도난 자금이 이동을 시작했다. 체이널리시스 데이터에 따르면 자금은 믹서 및 크로스체인 브릿지를 거쳐 주요 거래소로 이동, 인출되고 있는 것으로 보인다. 체이널리시스는 "해킹범의 소행일지 내부자의 자금세탁일지 정확하지 않다"고 설명했다. 그리넥스는 제재 대상이었던 가란텍스가 2025년 3월 폐쇄된 후 2주 만에 재탄생한 거래소로, 사실상 같은 팀과 인프라를 사용하는 라벨 갈이 거래소로 의심받고 있다.