Хакер Kelp DAO отмыл украденные $293 млн через THORChain
Злоумышленник, который осуществил взлом платформы Kelp DAO и получил около $293 млн, завершил легализацию почти всех незаблокированных монет. На текущий момент шансы на возврат средств сохраняются только для той части капитала, которую успел заморозить совет безопасности Arbitrum. Остальные Ethereum были выведены через сложные цепочки транзакций. Это исключает возможность дальнейшего отслеживания цифровых монет.
Хакер распределил 75 700 ETH, похищенных из протокола в минувшую субботу. Основным инструментом конспирации стала децентрализованная сеть THORChain, в которой эфир конвертировался в биткоины. По сведениям аналитика EmberCN, объем операций принес сервису обмена около $910 тыс. в виде комиссий. Активная фаза отмывания началась во вторник, 21 апреля.
Криптовалюты стоимостью порядка $175 млн были переведены в новые кошельки, а затем направлены в протокол конфиденциальности Umbra. Согласно данным Arkham, к четвергу с основных счетов преступника были выведены все средства.
Использование THORChain и Umbra позволило хакеру прервать связь между транзакциями и минимизировать риски перехвата. Эксперты Arkham отметили, что характер действий указывает на стратегию максимально эффективной атаки с выводом цифровых монет, а не на попытку сохранить средства для последующих переговоров. Скорость и методичность перемещения криптовалют подтверждают высокую техническую квалификацию атакующего.
Единственным барьером для злоумышленника стало вмешательство совета безопасности Arbitrum. Представителям сети удалось заблокировать 30 766 ETH. Эти средства переведены в промежуточный кошелек, распоряжаться которым сейчас может только руководство проекта.