Các tin tặc của Kelp DAO đã thực hiện rửa tiền thành công 220 triệu USD, phần lớn số tiền không thể truy vết

Theo tin tức Huǒxī Tài Chính, vào ngày 2 tháng 6, trong số khoảng 292 triệu USD tài sản bị đánh cắp trong vụ tấn công cầu liên chuỗi Kelp DAO vào tháng 4, ngoài khoảng 71 triệu USD ETH bị phong tỏa, phần còn lại khoảng 220 triệu USD đã cơ bản được rửa tiền, hiện tại địa chỉ gốc của kẻ tấn công chỉ còn lại khoảng 1,7 triệu USD tài sản. Phân tích trên chuỗi cho thấy kẻ tấn công đã thực hiện nhiều vòng thao tác liên chuỗi và trộn tiền thông qua các công cụ bảo mật như THORChain, Wasabi, Tornado Cash và Umbra, khiến phần lớn số tiền thoát khỏi trạng thái có thể theo dõi. Các tổ chức điều tra trước đó đã gán vụ tấn công này cho nhóm tin tặc Bắc Triều Tiên Lazarus Group (TraderTraitor/UNC4899). Một ngày sau khi vụ tấn công xảy ra, kẻ tấn công đã chia khoảng 75.700 ETH (tương đương khoảng 175 triệu USD vào thời điểm đó) thành nhiều địa chỉ mới, sau đó chuyển đổi liên chuỗi qua THORChain sang mạng Bitcoin, rồi sử dụng các công cụ như Wasabi CoinJoin và Tornado Cash để trộn tiền. Trong quá trình này, dòng tiền liên quan từng khiến khối lượng giao dịch hàng ngày của THORChain tăng vọt lên 394 triệu USD, vượt hơn mười lần mức bình thường. Hiện tại, tài sản duy nhất vẫn có khả năng thu hồi cao là khoảng 30.766 ETH (khoảng 71 triệu USD) đã bị Ủy ban An toàn Arbitrum phong tỏa. Tuy nhiên, phần tài sản này hiện đang vướng vào tranh chấp pháp lý mới, khi Tòa án Liên bang khu vực Nam New York, Mỹ, trước đó đã ban hành lệnh cấm tạm thời yêu cầu phong tỏa số tiền liên quan, do một số gia đình nạn nhân của chủ nghĩa khủng bố Bắc Triều Tiên đang tìm cách thông qua thủ tục pháp lý để tịch thu số tài sản này nhằm thực thi phán quyết bồi thường.