Les pirates de Kelp DAO ont complété le blanchiment de 220 millions de dollars, la plupart des fonds étant introuvables

Selon Mars Finance, le 2 juin, des actifs volés lors de l'attaque du pont cross-chain de Kelp DAO en avril, d'une valeur d'environ 292 millions de dollars, ont été lavés dans leur quasi-totalité, à l'exception des environ 71 millions de dollars d'ETH gelés. Il ne reste actuellement que près de 1,7 million de dollars d'actifs sur l'adresse originale de l'attaquant. Les analyses chaines révèlent que l'attaquant a effectué plusieurs opérations cross-chain et de mélange via des outils de confidentialité tels que THORChain, Wasabi, Tornado Cash et Umbra, rendant ainsi la plupart des fonds non traçables. L'organisme d'enquête avait précédemment attribué cette attaque à l'organisation de pirates nord-coréens Lazarus Group (TraderTraitor/UNC4899). Un jour après l'attaque, les pirates ont séparé environ 75 700 ETH (valant alors environ 175 millions de dollars) sur plusieurs nouvelles adresses, puis les ont transférés via THORChain vers le réseau Bitcoin, avant d'utiliser des outils comme Wasabi CoinJoin et Tornado Cash pour les mélanger. Pendant cette période, les flux financiers associés ont fait grimper le volume quotidien de THORChain à 394 millions de dollars, dépassant de plus de dix fois le niveau normal. L'actif présentant encore la plus forte probabilité d'être récupéré est actuellement les environ 30 766 ETH (environ 71 millions de dollars) gelés par le comité de sécurité d'Arbitrum. Toutefois, ces actifs sont désormais au cœur d'un nouveau litige juridique : la cour fédérale du sud de New York a déjà émis une ordonnance d'interdiction exigeant le gel temporaire des fonds, car certains proches de victimes du terrorisme nord-coréen cherchent à obtenir par voie légale la confiscation de ces actifs afin d'exécuter une sentence de réparation.