Według dostawcy analiz blockchain EmberCN, exploiter, który wyczyścił 292 miliony dolarów z mostu cross-chain Kelp DAO opartego na LayerZero, od tego czasu wyprał około 80 milionów dolarów w Ethereum (ETH).

Powołując się na dane onchain, EmberCN napisał na X, że atakujący Kelp DAO wydaje się mieć wyprane 34 500 ETH, odkąd we wtorek przeniósł około 175 milionów dolarów w ETH z sieci Ethereum.

Analityk onchain wcześniej napisał, że działanie Arbitrum Security Council mające na celu zamrożenie dużej części skradzionych środków – 30 766 ETH – wydaje się skłoniło exploitera do przeniesienia pozostałych środków.

"Większość ETH została wymieniona na BTC za pośrednictwem wymiany cross-chain na THORChain" – napisał EmberCN w przetłumaczonym poście na X, dodając, że protokół wymiany niepowierniczej zarobił w rezultacie pokaźne opłaty.

Według panelu danych THORChain, protokół odnotował wolumen wymiany wynoszący 394 miliony dolarów w ciągu ostatnich 24 godzin, generując około 456 000 dolarów przychodu z opłat. To znacznie przekracza zwykły wolumen THORChain, który wynosił od około 10 do 35 milionów dolarów.

THORChain był wcześniej wykorzystywany przez północnokoreańskich hakerów, którzy ukradli ponad 1,5 miliarda dolarów z giełdy kryptowalut Bybit, piorąc ETH na BTC. LayerZero stwierdziło, że za exploitem Kelp DAO prawdopodobnie stoi północnokoreańska grupa Lazarus.

Chociaż THORChain spotkał się z krytyką za nieblokowanie ani zamrażanie środków powiązanych z północnokoreańskimi hakerami, utrzymuje, że będzie nadal działać zgodnie z zasadą ścisłej neutralności.

"THORChain został wzorowany na Bitcoinie, aby być bez zezwoleń i odpornym na cenzurę" – napisał protokół we wtorek. "Nie ma jednej osoby ani podmiotu kontrolującego protokół. Nie ma klucza administratora. Nie ma multisigu 2 z 3… THORChain jest neutralny, ponieważ kod jest neutralny, a węzły go egzekwują."