ルクセンブルクを拠点として、仮想通貨資本移動を研究するチーム、クレイン?ドット?アイオー（Clain.io）は、盗まれた7074BTCがミキシングサービスのチップミキサー（Chipmixer）を通じて、ロンダリングされていると述べた。クレインは、2019年6月12日（現地時間）以降、少なくとも4836BTCがロンダリングされたとしている。
ビットコインのミキシングサービスは、利用者のコインを他の利用者のコインと混ぜる。そうすることで、ビットコインに付いて回るトランザクション履歴を曖昧にすることができる。
チップミキサーは今回の資金の量に圧倒された、とクレインは述べている。6月12日以降、ハッカーはなりふり構わず資金をチップミキサーに投入している。
イーサリアム ウォレット→→→： https://www.eth.ceo/
「大量のコインを比較的短時間にロンダリングすることは実質的に不可能なため、ハッカーの次の動きを追跡するのはかなり簡単でした。そのため、ハッカーの当初のアドレス群を検知することができました」とクレインは主張した。
チップミキサーは今までにそれほど大量の資金の流入に対処したことがないため、現在チップミキサーから出てくる資金の大半は1人の保有者、つまりバイナンスのハッカーに関連しているものだという結論が導かれる、とクレインは述べた。
プラトン氏がバイナンスの本物の顧客の画像と情報だと主張するデータを、まずはオープンウェブサイト、次にメッセージアプリのテレグラム（Telegram）に投稿し始めたことで、同氏との1か月にもおよぶやり取りを通じて集められたハッキングについての情報は2019年8月7日（現地時間）、一般の目にさらされることになった。
「人々は『なんでKYCの写真を公開しているのか？』、『どうやって手に入れたのか？』と質問し続けてくる。KYCを公表している理由は単純だ。バイナンスで取引している人たちに警告を与えるためだ」と、プラトン氏は述べる。「もしお金が必要なら、公表せずにアンダーグラウンドで売っている」
世界最大の取引所においても顧客情報が安全に守られない可能性があるという考えは、業界の注目を集め、主要なニュースサイトやツイッターのインフルエンサーが素早くそのニュースを伝えた。
アドレス分析は、ハッカーが盗んだコインをさらに10BTC近くの小さな固まりに分割したことを示している。大量のコインをミックスされた小さな固まりに分けることは、仮想通貨を法定通貨への交換に備えるための方法の1つ。ミキシングが活発に行われた時期に150の固まりが検知された、とクレインは述べ、さらに全体では約5300BTCが小分けにされたと考えている。
クレインは、ミキシングされた4836BTCのうち、183BTCをハッカーのものと特定し、814BTCをハッカーのものである可能性が非常に高いとしている。
クレインの分析からは、これらのコインが一般市場に流入したことを示す証拠はほとんど示されていない。
しかし、この件に対するプラトン氏の見解は異なっていた。同氏は、内部の人間が、多くのAPIを公開する手助けを行い、それによって顧客アカウントにハッカーが直接アクセスすることが可能になったと主張した。ハッカーたちは、アカウントにリモートアクセスするために利用されるコードであるAPIキーのリストをテキストファイルで保管し、プラトン氏はそのファイルを手に入れることができると主張した。APIキーをテキストファイルで保管することで、ハッカーたちは資金にリモートアクセスすることが可能になったという。