Хакеры Kelp DAO завершили отмывание $220 млн, большая часть средств не подлежит отслеживанию

Согласно сообщению Mars Finance, 2 июня, из примерно 292 миллионов долларов США, похищенных в ходе атаки на мост Kelp DAO в апреле, за исключением примерно 71 миллиона долларов США ETH, замороженных средств, остальные примерно 220 миллионов долларов США были практически отмыты, и на исходном адресе атакующего осталось лишь около 1,7 миллиона долларов США. Анализ блокчейна показывает, что атакующий уже провел несколько циклов межсетевых и смешивающих операций с использованием инструментов конфиденциальности, таких как THORChain, Wasabi, Tornado Cash и Umbra, что позволило большей части средств выйти из-под наблюдения. Ранее следственные органы приписали эту атаку северокорейской хакерской группировке Lazarus Group (TraderTraitor/UNC4899). В течение дня после атаки хакеры разделили около 75 700 ETH (тогдашняя стоимость — около 175 миллионов долларов США) на несколько новых адресов и перевели их через THORChain в сеть Bitcoin, после чего использовали инструменты Wasabi CoinJoin и Tornado Cash для смешивания средств. В этот период соответствующие потоки средств一度 подняли объем однодневных транзакций THORChain до 394 миллионов долларов США, что превысило нормальный уровень более чем в десять раз. Единственными активами, которые пока остаются с высокой вероятностью возврата, являются примерно 30 766 ETH (около 71 миллиона долларов США), замороженные комиссией безопасности Arbitrum. Однако эти средства теперь находятся в центре нового правового спора: ранее Федеральный суд южного округа Нью-Йорка выдал запретительный запрет на заморозку соответствующих средств, поскольку некоторые семьи жертв северокорейского терроризма стремятся через судебные процедуры добиться конфискации этих активов для исполнения решений о компенсации.