Hacker von Kelp DAO haben Geldwäsche weitgehend abgeschlossen; fast die gesamten rund 220 Millionen US-Dollar an nicht eingefrorenen Geldern sind nicht mehr nachverfolgbar

Beim Cross-Chain-Bridge-Angriff auf Kelp DAO im April wurden Vermögenswerte im Wert von rund 292 Millionen US-Dollar gestohlen. Abgesehen von etwa 71 Millionen US-Dollar in ETH, die eingefroren wurden, sind die restlichen rund 220 Millionen US-Dollar größtenteils gewaschen worden; die ursprüngliche Adresse des Angreifers enthält nur noch etwa 1,7 Millionen US-Dollar an Vermögenswerten.

On-Chain-Analysen zeigen, dass der Angreifer mehrere Runden von Cross-Chain- und Mixing-Operationen unter Verwendung von Privatsphäre-Tools wie THORChain, Wasabi, Tornado Cash und Umbra durchgeführt hat, wodurch der Großteil der Gelder nicht mehr nachverfolgbar ist. Ermittlungsbehörden haben diesen Angriff zuvor der nordkoreanischen Hackerorganisation Lazarus Group (TraderTraitor/UNC4899) zugeschrieben.

Einen Tag nach dem Angriff teilte der Hacker etwa 75.700 ETH (damals rund 175 Millionen US-Dollar wert) auf mehrere neue Adressen auf und transferierte sie über THORChain in das Bitcoin-Netzwerk, um sie anschließend mit Tools wie Wasabi CoinJoin und Tornado Cash zu mischen. Während dieses Zeitraums trieben die entsprechenden Geldflüsse das tägliche Handelsvolumen von THORChain auf einen Höchststand von 394 Millionen US-Dollar, was mehr als das Zehnfache des normalen Niveaus darstellt.

Derzeit sind die einzigen Vermögenswerte mit einer relativ hohen Chance auf Wiedererlangung etwa 30.766 ETH (rund 71 Millionen US-Dollar), die vom Arbitrum Security Council eingefroren wurden. Dieser Teil der Vermögenswerte ist jedoch in neue Rechtsstreitigkeiten verwickelt, da der U.S. District Court for the Southern District of New York zuvor eine einstweilige Verfügung zum vorübergehenden Einfrieren der entsprechenden Gelder erlassen hat, da einige Familienangehörige von Opfern nordkoreanischen Terrorismus versuchen, Ansprüche geltend zu machen.