Гаманці, пов'язані з експлойтом Kelp DAO на суму приблизно $292 мільйони, почали спробу, схоже, відмити викрадені кошти після того, як мережа другого рівня Ethereum Arbitrum заморозила частину активів.

Близько $1.5 мільйона було переміщено з основної мережі Ethereum до Bitcoin через THORChain, та ще приблизно $78,000 – через протокол конфіденційності Umbra, за даними блокчейн-дослідника ZachXBT.

Варто зазначити, що інші ончейн-аналітики припустили, що обсяг відмивання коштів може бути значно більшим.

Компанія з блокчейн-безпеки PeckShield повідомила, що зловмисник почав переміщувати близько $176 мільйонів викрадених коштів через THORChain, Umbra, Chainflip та BitTorrent. Ончейн-аналітики Ember CN наголосили, що зловмисник почав виводити близько 75,700 ETH, або приблизно $175 мільйонів, з Ethereum після заморозки Arbitrum, включаючи менші перекази через Umbra.

Ці оцінки не були незалежно підтверджені Kelp DAO або LayerZero.

Сага Kelp DAO триває

Це оновлення знаменує новий етап в одному з найбільших DeFi-експлойтів року.

Після екстрених заморозок та взаємних звинувачень щодо дизайну мосту, актуальним стало питання, скільки викраденої криптовалюти ще можна відстежити, заморозити або відновити.

Перекази до таких протоколів, як THORChain та Umbra, відбулися невдовзі після того, як Рада безпеки Arbitrum заморозила ETH на суму близько $71 мільйона, пов'язаних з атакою, що є однією з небагатьох конкретних перемог у стримуванні наслідків інциденту Kelp DAO.

Сам експлойт був вперше оприлюднений на вихідних, коли міст rsETH від Kelp DAO було зламано на суму приблизно $292 мільйони, що швидко стало головним DeFi-зламом квітня.

Арі Редборд, глобальний керівник відділу політики TRM Labs, заявив у публікації, що зловмисник вивів близько 116,500 rsETH, або приблизно 18% від обігу, після виклику потоку lzReceive LayerZero з, імовірно, підробленим повідомленням.

Звідти інцидент швидко розширився.

LayerZero пізніше заявила, що вірогідним винуватцем є північнокорейська група Lazarus, і стверджувала, що експлойт став можливим через налаштування однієї точки у шляху верифікації, тоді як Kelp DAO переклала провину на архітектуру обміну повідомленнями LayerZero.

Фінансові наслідки були настільки ж важливими, як і боротьба за встановлення відповідальності.

У дні після атаки DeFi-протоколи потерпали від опосередкованого ризику, пов'язаного з rsETH, з'явилися побоювання щодо якості застави, тиску на прив'язку та можливих сценаріїв неповернених боргів на ринках кредитування. Редборд заявив, що Aave, SparkLend, Fluid та Upshift призупинили або переоцінили свої ризики, пов'язані з rsETH, оскільки користувачі поспішали зменшити ризики.

Ця поточна проблема робить останню активність з відмивання коштів чимось більшим, ніж звичайна післязламна метушня.

Як тільки кошти виходять з початкового ончейн-місця злочину і починають перетинати мережі, потрапляючи в біткоїн-рейки або інструменти збереження конфіденційності, їх відновлення стає значно складнішим.

Оновлення від ZachXBT та інших свідчать, що цей процес вже розпочався.

Проте важливо зазначити, що суми, щойно виявлені в переказах через Umbra та інші канали, все ще невеликі порівняно із загальною викраденою сумою. Але вони важливі, оскільки показують, що зловмисники вже тестують шляхи виходу, а не просто сидять на здобичі.

Це, можливо, знову привертає увагу до ранішого вікна реагування. Заморозка Arbitrum показала, що частину викрадених ETH все ще можна було іммобілізувати. Нові перекази через THORChain та Umbra показують, що інші частини вже потрапляють на складнішу територію.