Kẻ tấn công đã rút 292 triệu đô la từ cầu nối cross-chain Kelp DAO do LayerZero cung cấp đã rửa khoảng 80 triệu đô la Ethereum (ETH), theo nhà cung cấp phân tích blockchain EmberCN.

Dẫn dữ liệu onchain, EmberCN viết trên X rằng kẻ tấn công Kelp DAO dường như đã rửa 34.500 ETH kể từ khi họ chuyển khoảng 175 triệu đô la ETH ra khỏi Ethereum vào thứ Ba.

Nhà phân tích onchain trước đó đã viết rằng hành động của Hội đồng Bảo an Arbitrum nhằm đóng băng một phần lớn số tiền bị đánh cắp — 30.766 ETH — dường như đã thúc đẩy kẻ tấn công chuyển phần còn lại của số tiền đó.

"Phần lớn ETH đã được hoán đổi thành BTC thông qua sàn giao dịch cross-chain trên THORChain," EmberCN viết trong một bài đăng X đã được dịch, nói rằng giao thức hoán đổi không lưu ký này đã kiếm được khoản phí đáng kể.

Theo bảng điều khiển dữ liệu của THORChain, giao thức này đã ghi nhận khối lượng hoán đổi 394 triệu đô la trong 24 giờ qua, tạo ra khoảng 456.000 đô la doanh thu phí. Con số này vượt đáng kể so với khối lượng thông thường của THORChain, vốn chỉ dao động từ 10 triệu đến 35 triệu đô la.

THORChain trước đây đã được các tin tặc Bắc Triều Tiên sử dụng để đánh cắp hơn 1,5 tỷ đô la từ sàn giao dịch tiền điện tử Bybit, rửa ETH thành BTC. LayerZero cho biết nhóm Lazarus của Bắc Triều Tiên có thể đứng đằng sau vụ tấn công Kelp DAO.

Mặc dù THORChain đã nhận nhiều chỉ trích vì không chặn hoặc đóng băng các quỹ liên quan đến tin tặc Bắc Triều Tiên, họ vẫn khẳng định sẽ tiếp tục hoạt động với chính sách "không can thiệp" nghiêm ngặt.

"THORChain được mô phỏng theo Bitcoin, để không cần cấp phép và chống kiểm duyệt," giao thức này viết vào thứ Ba. "Không có một cá nhân hay thực thể nào kiểm soát giao thức. Không có khóa quản trị. Không có multisig 2-trên-3… THORChain trung lập vì mã code trung lập, và các node thực thi điều đó."