Никто их уже не вернет, узнают только куда приблизительно их перевели и всё! транзакции никто не проследит ведь не дураки их украли и выводить в фиат также будут по запутаной схеме чтоб никто не догадался
При этом даже если и узнают точки конвертации или обмена на форки, то всегда будут на шаг позади. Эту ситуацию можно назвать почти безнадежной для следопытов, если хакер не поленится на практике и не упростит процесс, что вряд ли случится.
Я бы сказал что:
во-первых не на шаг, а на два шага позади, ведь можно прогнать деньги и через миксер и через конвертацию в форки.
во-вторых они сильно будут запаздывать по времени и даже если предположить невозможное что воришка засветит свои реальные паспортные данные во время обналички то будет упущено ОЧЕНЬ много времени, конечно зная кто он его можно будет найти, но верится в такой успех едва ли.