Sau khi chiếm đoạt tiền, nhóm người này chuyển qua nhiều lớp tài khoản, cấu kết với người Trung Quốc tại Campuchia, quy đổi sang USDT để che giấu dòng tiền.