Hakerzy Kelp DAO w zasadzie zakończyli pranie pieniędzy; niemal wszystkie z około 220 mln USD niezamrożonych środków przestały być możliwe do śledzenia

W kwietniowym ataku na most międzyłańcuchowy Kelp DAO skradziono aktywa o wartości około 292 mln USD. Poza około 71 mln USD w ETH, które zostały zamrożone, pozostałe około 220 mln USD zostało w większości wyprane, a pierwotny adres atakującego posiada obecnie tylko około 1,7 mln USD w aktywach.

Analiza on-chain wykazuje, że atakujący przeprowadził wiele rund operacji międzyłańcuchowych oraz miksowania przy użyciu narzędzi zapewniających prywatność, takich jak THORChain, Wasabi, Tornado Cash i Umbra, co sprawiło, że większość środków jest niemożliwa do wyśledzenia. Agencje śledcze przypisały wcześniej ten atak północnokoreańskiej grupie hakerskiej Lazarus Group (TraderTraitor/UNC4899).

Dzień po ataku haker podzielił około 75 700 ETH (wartych wówczas około 175 mln USD) na wiele nowych adresów i przeniósł je międzyłańcuchowo do sieci Bitcoin za pośrednictwem THORChain, a następnie użył narzędzi takich jak Wasabi CoinJoin i Tornado Cash do miksowania. W tym czasie przepływy powiązanych środków wywindowały dzienny wolumen obrotu THORChain do szczytowego poziomu 394 mln USD, czyli ponad dziesięciokrotnie powyżej normalnego poziomu.

Obecnie jedynymi aktywami z relatywnie wysoką szansą na odzyskanie jest około 30 766 ETH (około 71 mln USD) zamrożonych przez Arbitrum Security Council. Ta część aktywów stała się jednak przedmiotem nowych sporów prawnych, ponieważ Sąd Dystryktowy Stanów Zjednoczonych dla Południowego Dystryktu Nowego Jorku wydał wcześniej nakaz tymczasowego zamrożenia powiązanych środków, gdyż niektórzy członkowie rodzin ofiar terroryzmu z Korei Północnej starają się o złożenie wniosku o

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.