Eksploiter yang menguras $292 juta dari jembatan lintas-rantai (cross-chain bridge) Kelp DAO yang didukung LayerZero telah mencuci sekitar $80 juta dalam bentuk Ethereum (ETH), menurut penyedia analisis blockchain EmberCN.

Mengutip data onchain, EmberCN menulis di X bahwa penyerang Kelp DAO tampaknya telah mencuci 34.500 ETH sejak memindahkan sekitar $175 juta dalam bentuk ETH dari Ethereum pada hari Selasa.

Analis onchain tersebut sebelumnya menulis bahwa tindakan Dewan Keamanan Arbitrum untuk membekukan sebagian besar dana yang dicuri — 30.766 ETH — tampaknya telah mendorong eksploiter untuk memindahkan sisa dana tersebut.

"Sebagian besar ETH ditukar menjadi BTC melalui pertukaran lintas-rantai (cross-chain exchange) di THORChain," tulis EmberCN dalam postingan X yang diterjemahkan, mengatakan bahwa protokol swap non-kustodial tersebut telah mendapatkan biaya besar sebagai hasilnya.

Menurut dasbor data THORChain, protokol tersebut mencatat volume swap sebesar $394 juta dalam 24 jam terakhir, menghasilkan sekitar $456.000 dalam pendapatan biaya. Ini secara signifikan melebihi volume normal THORChain, yang berkisar antara $10 juta hingga $35 juta.

THORChain sebelumnya telah digunakan oleh peretas Korea Utara yang mencuri lebih dari $1,5 miliar dari bursa kripto Bybit, mencuci ETH menjadi BTC. LayerZero menyatakan bahwa Lazarus Group Korea Utara kemungkinan berada di balik eksploitasi Kelp DAO.

Meskipun THORChain telah menerima kritik karena tidak memblokir atau membekukan dana yang terkait dengan peretas Korea Utara, mereka tetap mempertahankan kebijakan non-intervensi (hands-off policy) yang ketat.

"THORChain dimodelkan berdasarkan Bitcoin, untuk menjadi tanpa izin (permissionless) dan tahan sensor (censorship resistant)," tulis protokol tersebut pada hari Selasa. "Tidak ada satu pun orang atau entitas yang mengendalikan protokol. Tidak ada kunci admin (admin key). Tidak ada multisig 2-dari-3 (2-of-3 multisig) … THORChain netral karena kodenya netral, dan node-nya menegakkannya."