Атакающий Kelp DAO отмывает $80 миллионов ETH по мере роста объема THORChain

• Сообщается, что эксплуататор Kelp DAO отмылил 34 500 ETH, стоимостью примерно $80 миллион, согласно аналитикам блокчейна EmberCN.
• Большая часть украденных ETH, по-видимому, была обменяна на биткойны через THORChain, что привело к значительному росту ежедневного объема протокола выше обычных уровней.

Атакующий Kelp DAO, похоже, снова действует быстро, на этот раз через межцепочные маршруты, которые гораздо сложнее прервать, как только средства в движении. По словам аналитика EmberCN, эксплуататор отмыл около 34 500 ETH, стоимостью примерно $80 миллион, после того как он перевел около $175 миллион ETH с Ethereum во вторник. Время указывает на то, что после частичного замораживания украденных средств злоумышленник ускорил попытки переместить остальное. Заморозка на Arbitrum могла спровоцировать следующий шаг Ранее EmberCN заявил, что решение Совета безопасности Arbitrum заморозить 30 766 ETH, вероятно, вынудило эксплуататора действовать более агрессивно с оставшимися средствами. Эта деталь важна, потому что показывает, как частичное вмешательство иногда может изменить поведение злоумышленника, а не остановить его полностью. Когда часть средств была заблокирована, остальное, по-видимому, было быстро перенаправлено через системы, предназначенные для неконтролируемой ликвидности, а не для соблюдения нормативных требований. Согласно переводу поста EmberCN, большая часть ETH была обменяна на BTC через THORChain, межцепочный протокол, который позволяет пользователям перемещаться между нативными активами без обращения к централизованному посреднику. Для злоумышленника это очевидное преимущество. Для более широкой рынка — еще одно напоминание о том, что ликвидные рельсы, созданные для открытости, также могут стать эффективными маршрутами побега во время устранения уязвимостей. Объемы THORChain резко вырос Данные самого протокола, похоже, отражают этот сдвиг. Согласно панели управления THORChain, за последние 24 часа сеть обработала около $394 миллиона в объемах обмена, что принесло примерно $456 000 в виде комиссионных доходов. Это значительно выше обычной ежедневной активности, которая, по словам EmberCN, обычно колеблется между $10 миллионами и $35 миллионами. Другими словами, деятельность по отмыванию была достаточно крупной, чтобы заметно исказить профиль работы протокола. Для Kelp DAO и следящих за эксплойтом следователей это создает сложную реальность. Заморозка средств все еще может иметь значение, и в этом случае она явно сыграла свою роль. Но как только злоумышленник удастся перевести оставшиеся активы в инфраструктуру с высокой ликвидностью и межцепочечными связями, погоня становится гораздо сложнее и быстрее.