Я это вижу в несколько ином свете Я не в курсе что там сейчас требуется для регистрации анонима и проверять лень, но если там нет холда на ввод/вывод монет, то все просто:
регистрируешь новый аккаунт, переводишь на него xmr в эквиваленте 2000 USD, сразу же выводишь эти xmr (из-за бага получается 2000 USD + 2000 USD = 4000 USD на кошельке, суммы могли быть и меньше, чтобы не потерять деньги, если гипотетический баг обнаружится, по 100 USD, например). Плодишь таких аккаунтов сколько позволяет жадность и ресурсы. Я бы по крайней мере с такого варианта начал И такой подход как раз бы объяснил почему было много транзакций в сети и повышенные комиссии на протяжении суток, а не несколько крупных.