Hackers do Kelp DAO completaram a lavagem de $220 milhões, a maioria dos fundos é irrecuperável

Mars Finance relata que, em 2 de junho, dos aproximadamente US$ 292 milhões em ativos roubados no ataque à ponte cross-chain da Kelp DAO em abril, exceto os aproximados US$ 71 milhões em ETH congelados, os demais US$ 220 milhões já foram quase totalmente lavados, e o endereço original do atacante agora possui apenas cerca de US$ 1,7 milhão em ativos. Análises on-chain mostram que o atacante realizou múltiplas operações cross-chain e de mistura por meio de ferramentas de privacidade como THORChain, Wasabi, Tornado Cash e Umbra, deixando a maioria dos fundos fora do rastreamento. A agência de investigação anteriormente atribuiu este ataque ao grupo hacker norte-coreano Lazarus Group (TraderTraitor/UNC4899). Um dia após o ataque, os hackers dividiram aproximadamente 75.700 ETH (valor de cerca de US$ 175 milhões na época) entre vários novos endereços e os transferiram via THORChain para a rede Bitcoin, utilizando posteriormente ferramentas como Wasabi CoinJoin e Tornado Cash para misturar os fundos. Durante esse período, o fluxo de fundos impulsionou o volume diário da THORChain a um pico de US$ 394 milhões, mais de dez vezes acima do nível normal. O único ativo ainda com alta possibilidade de recuperação é o total de aproximadamente 30.766 ETH (cerca de US$ 71 milhões) congelado pelo Comitê de Segurança do Arbitrum. No entanto, esses ativos estão agora envolvidos em uma nova controvérsia legal: o Tribunal Federal da Distrito Sul de Nova York já emitiu uma ordem restritiva exigindo a congelamento temporário dos fundos, pois familiares de vítimas do terrorismo norte-coreano buscam, por meio de procedimentos legais, a apreensão desses ativos para cumprir sentenças de indenização.