Хакер Kelp DAO отмыл почти все украденные $220 млн за шесть недель
Надежды на восстановление средств значительно поблекли после того, как злоумышленник, совершивший взлом Kelp DAO на сумму $293 млн, отмыл практически все оставшиеся украденные средства. По данным аналитической платформы Arkham и независимых исследователей блокчейна, хакер отмыл около $220 млн из незамороженных украденных активов всего за шесть недель. Это исключает $71 млн, которые были заморожены Советом безопасности Arbitrum.
Согласно данным Arkham, кошелек, связанный с хакером, содержит теперь только $1,7 млн в отслеживаемых средствах. Злоумышленник украл 116 500 переупакованных токенов Kelp DAO (rsETH) 18 апреля, что привело к общему объему потерь от крипто-взломов в апреле в размере $630 млн.
Схема отмывания денег
Процесс отмывания средств проводился в два этапа. Сначала хакер перевел украденные активы в биткоин через криптомиксер Wasabi, а затем вернул их в сеть Ethereum. После этого средства были выведены и повторно внесены через протокол смешивания Tornado Cash, что значительно затруднило отслеживание транзакций.
Эта деятельность может существенно снизить шансы на восстановление оставшихся незамороженных средств. Дополнительные $71 млн были заморожены Советом безопасности Arbitrum 21 апреля. Ранее предложение о управлении и постановление американского суда одобрили передачу замороженных средств в мультиподпись-кошелек, контролируемый Aave, для усилий по восстановлению rsETH. Следующее судебное разбирательство по претензиям на замороженные средства назначено на пятницу в Нью-Йорке.
Последствия для DeFi-индустрии
Взлом Kelp DAO спровоцировал широкие опасения по поводу безопасности децентрализованного финансирования. В течение трех недель после инцидента платформы Solv Protocol и Tydro перешли на Cross-Chain Interoperability Protocol (CCIP) компании Chainlink в поисках более надежного поставщика оракулов. Сам Kelp DAO также мигрировал свой токен rsETH на Chainlink CCIP, отказавшись от моста LayerZero.
Однако LayerZero заявил, что взлом произошел из-за единственной точки отказа в реализации Kelp DAO, которая полагалась на один LayerZero DVN в качестве единственного проверенного пути, несмотря на предыдущие предупреждения против такой конфигурации.
В мае потери от крипто-взломов снизились до $68,3 млн, что на 90% меньше, чем в апреле, согласно платформе безопасности CertiK. Однако инцидент с Kelp DAO остается напоминанием о необходимости повышения стандартов безопасности в DeFi-секторе.
