De exploiter die $292 miljoen heeft weggesluisd van de door LayerZero aangedreven cross-chain bridge Kelp DAO, heeft sindsdien ongeveer $80 miljoen aan Ethereum (ETH) witgewassen, volgens blockchain-analyseprovider EmberCN.

Onder verwijzing naar on-chain data schreef EmberCN op X dat de aanvaller van Kelp DAO naar verluidt 34.500 ETH heeft witgewassen sinds deze ongeveer $175 miljoen aan ETH verplaatste van Ethereum op dinsdag. 

De on-chain analist schreef eerder dat de actie van de Arbitrum Security Council om een groot deel van de gestolen fondsen — 30.766 ETH — te bevriezen, de exploiter lijkt te hebben aangezet om de rest van de fondsen te verplaatsen.

"Het grootste deel van de ETH werd omgezet in BTC via een cross-chain exchange op THORChain," schreef EmberCN in een vertaalde X-post, eraan toevoegend dat het non-custodial swapprotocol daardoor aanzienlijke kosten heeft verdiend.

Volgens het data dashboard van THORChain zag het protocol in de afgelopen 24 uur een swapvolume van $394 miljoen, wat resulteerde in ongeveer $456.000 aan inkomsten uit kosten. Dit overtreft aanzienlijk het gebruikelijke volume van THORChain, dat ruwweg tussen de $10 miljoen en $35 miljoen ligt.

THORChain is eerder gebruikt door Noord-Koreaanse hackers die meer dan $1,5 miljard stalen van de Bybit crypto exchange, door ETH wit te wassen naar BTC. LayerZero heeft gezegd dat de Noord-Koreaanse Lazarus Group waarschijnlijk achter de Kelp DAO exploit zat.

Hoewel THORChain kritiek heeft gekregen omdat het geen fondsen blokkeert of bevriest die gelinkt zijn aan Noord-Koreaanse hackers, heeft het volgehouden dat het zal blijven opereren met een strikt hands-off beleid.

"THORChain is gemodelleerd naar Bitcoin, om permissionless en censuurresistent te zijn," schreef het protocol dinsdag. "Er is geen enkele persoon of entiteit die controle heeft over het protocol. Er is geen admin-sleutel. Er is geen 2-van-3 multisig… THORChain is neutraal omdat de code neutraal is, en de nodes dwingen dit af."