قام المخترق وراء استغلال جسر Kelp DAO بتحويل جميع الأموال غير المجمدة تقريبًا عبر قنوات الخصوصية، ولم يتبق سوى رصيد صغير في المحافظ الأصلية.
قام مخترق Kelp DAO بغسل حوالي 220 مليون دولار من الأموال غير المجمدة، وفقًا لبيانات blockchain (على السلسلة) التي استشهدت بها The Defiant. تم نقل الأموال عبر THORChain و Wasabi و Tornado Cash و Umbra، مما يجعل التتبع المباشر أكثر صعوبة للمحققين.
وصف التقرير المبلغ المحول بأنه "كل الأموال تقريبًا" من الأموال غير المجمدة. كما ذكر أن "حوالي 1.7 مليون دولار" لا يزال متبقيًا في محافظ المهاجم الأصلية. وهذا يترك مسارًا ضيقًا للاسترداد المباشر للأموال التي لم يتم تجميدها في وقت سابق.
استنزف هجوم أبريل حوالي 292 مليون دولار من جسر Kelp DAO. قالت Chainalysis إن المهاجمين أطلقوا حوالي 116,500 rsETH مقابل حدث حرق مزيف بعد استهداف البنية التحتية للجسر خارج السلسلة، وليس العقود الذكية الأساسية لـ Kelp DAO.
ربط تقرير حوادث LayerZero الهجوم بـ TraderTraitor، وهي مجموعة مرتبطة بكوريا الشمالية تُعرف أيضًا باسم UNC4899 وجزء من منظومة Lazarus الأوسع. وقد تم ربط نفس الشبكة الأوسع من التهديدات بهجمات عملات مشفرة كبيرة أخرى هذا العام.
لم يتحرك جزء كبير من الأصول المسروقة بحرية بعد الهجوم. قام مجلس أمن Arbitrum بتجميد أكثر من 30,000 ETH بعد وقت قصير من الاستغلال، مما أوجد المجمع الرئيسي الذي لا يزال في متناول عملية الاسترداد.
ذكرت The Defiant أن الجزء المجمد يبلغ حوالي 71 مليون دولار. هذا المبلغ مرتبط الآن بدعاوى قضائية في الولايات المتحدة، بعد أن سعت عائلات لديها أحكام غير مدفوعة ضد كوريا الشمالية للسيطرة على الأموال. وقد تحركت الأموال غير المجمدة المتبقية إلى حد كبير عبر أدوات الخصوصية.
كما ذكرت crypto.news سابقًا، استنزفت هجمات Lazarus المرتبطة بكوريا الشمالية 577 مليون دولار من Drift Protocol و KelpDAO في أبريل. وذكر نفس التقرير أن هذين الهجومين شكلا 76% من إجمالي سرقات العملات المشفرة التي تم تتبعها في عام 2026 حتى أبريل.
علاوة على ذلك، ستقوم Radiant Capital بإنهاء عملياتها بعد فشلها في التعافي من استغلال بقيمة 50 مليون دولار مرتبط بجهات فاعلة متحالفة مع كوريا الشمالية، كما ذكرت crypto.news. أظهرت حالة Radiant كيف أن التعافي البطيء، وفقدان التمويل، وغسل الأموال عبر Tornado Cash يمكن أن يترك البروتوكول بخيارات محدودة.
بالنسبة لـ Kelp DAO، لا يغلق أحدث تحديث لغسل الأموال كل طريق قانوني أو استرداد. تظل عملة ETH المجمدة مهمة. ومع ذلك، يبدو الجزء غير المجمد الآن أصعب بكثير في استعادته من خلال التتبع العادي من عنوان إلى عنوان. وتضيف هذه الحالة ضغطًا على مشغلي الجسور، وفرق التمويل اللامركزي (DeFi) والمحققين للتحرك قبل أن تدخل الأموال المسروقة طرق الخصوصية.
