Peretas di balik eksploitasi bridge Kelp DAO telah memindahkan hampir semua dana yang tidak dibekukan melalui saluran privasi, hanya menyisakan sedikit saldo di dompet asli.
Peretas Kelp DAO telah mencuci sekitar $220 juta dana yang tidak dibekukan, menurut data on-chain yang dikutip oleh The Defiant. Dana tersebut bergerak melalui THORChain, Wasabi, Tornado Cash, dan Umbra, mempersulit pelacakan langsung bagi para penyelidik.
Laporan tersebut menggambarkan jumlah yang dipindahkan sebagai “hampir seluruh” dana yang tidak dibekukan. Disebutkan juga bahwa “sekitar $1,7 juta” masih tersisa di dompet penyerang asli. Hal ini menyisakan jalur sempit untuk pemulihan langsung dana yang tidak dibekukan sebelumnya.
Serangan pada bulan April menguras sekitar $292 juta dari bridge Kelp DAO. Chainalysis mengatakan para penyerang merilis sekitar 116.500 rsETH terhadap peristiwa pembakaran palsu setelah menargetkan infrastruktur bridge off-chain, bukan smart contract inti Kelp DAO.
Laporan insiden LayerZero mengaitkan serangan itu dengan TraderTraitor, kelompok yang terkait dengan Korea Utara yang juga dilacak sebagai UNC4899 dan merupakan bagian dari ekosistem Lazarus yang lebih luas. Jaringan ancaman yang lebih luas ini telah dikaitkan dengan serangan kripto besar lainnya tahun ini.
Sebagian besar aset curian tidak bergerak bebas setelah serangan itu. Dewan Keamanan Arbitrum membekukan lebih dari 30.000 ETH segera setelah eksploitasi, menciptakan kumpulan utama yang masih dapat dijangkau untuk proses pemulihan.
The Defiant melaporkan bahwa bagian yang dibekukan sekitar $71 juta. Jumlah tersebut kini terikat pada klaim hukum di AS, setelah keluarga dengan putusan yang belum dibayar terhadap Korea Utara mencari kendali atas dana tersebut. Dana yang tidak dibekukan sisanya sebagian besar telah bergerak melalui alat privasi.
Seperti yang dilaporkan sebelumnya oleh crypto.news, serangan Lazarus yang terkait dengan Korea Utara menguras $577 juta dari Drift Protocol dan KelpDAO pada bulan April. Laporan yang sama mengatakan kedua serangan tersebut merupakan 76% dari seluruh pencurian kripto yang terlacak pada tahun 2026 hingga April.
Selain itu, Radiant Capital akan menghentikan operasinya setelah gagal pulih dari eksploitasi senilai $50 juta yang terkait dengan aktor-aktor yang berpihak pada Korea Utara, seperti yang dilaporkan crypto.news. Kasus Radiant menunjukkan bagaimana pemulihan yang lambat, kehilangan pendanaan, dan pencucian melalui Tornado Cash dapat meninggalkan protokol dengan pilihan terbatas.
Bagi Kelp DAO, pembaruan pencucian dana terbaru tidak menutup setiap jalur hukum atau pemulihan. ETH yang dibekukan tetap penting. Namun, bagian yang tidak dibekukan kini tampaknya jauh lebih sulit untuk dipulihkan melalui pelacakan alamat-per-alamat normal. Kasus ini menambah tekanan pada operator bridge, tim DeFi, dan penyelidik untuk bertindak sebelum dana curian memasuki jalur privasi.
