Las órdenes de transferencia de dinero ilegales se han registrado desde cuentas de reserva a cuentas bancarias comerciales vinculadas con el intercambio OTC y el intercambio local. Al menos 30–40 millones USD se han convertido en Bitcoin, Ethereum y USDT en solo 3 horas después del ataque.
El Banco Central de Brasil ha solicitado a todas las organizaciones que utilicen el servicio C&M desconectarse de forma urgente. La autoridad ha congelado 270 millones de reales (49,8 millones de USD) y está buscando a 4 sospechosos más.
Las transacciones de lavado de dinero se extienden a través de Brasil, Argentina y Paraguay, utilizando intercambios OTC para legitimar los fondos. La policía federal de Brasil está colaborando con los intercambios para congelar cuentas relacionadas y continuar la investigación bajo la supervisión federal.