Атакующий на Kelp DAO передал $175 миллионов украденного Эфира за обмен на чистый капитал 🚀💰
Атакующий, ответственный за $290 миллионов эксплуатацию Kelp DAO, начал перечислять десятки тысяч Эфира в новые адреса блокчейна в понедельник, являясь попыткой стирать следы взятых денег.
Адрес, помеченный Arkham как связанный с эксплуатацией Kelp DAO, передал примерно 75,700 Эфира (ETH) стоимостью примерно 175 миллионов долларов за три транзакции в понедельник, включая передачу 25 000 Эфира в один новый адрес и передачи 50 700 Эфира и 0,7 Эфира в другой.
Блокчейн-инвестигатор ZachXBT написал в Telegram в понедельник, что адреса, связанные с эксплуатацией, начали передавать деньги через THORChain и Umbra
Он отметил три транзакции THORChain на сумму примерно 1,5 миллиона долларов и отдельную передачу в размере 78 000 долларов через Umbra.
В воскресенье атакующий передал примерно 116 500 Эфира (rsETH), стоимостью примерно 290 миллионов долларов до 293 миллионов долларов в то время, из Кelp DAO LayerZero-поддерживаемого rsEth моста.
LayerZero сказал, что Кelp DAO 1/1 сетка верификаторов (DVN) создала уязвимость в виде единственного узла отказа, полагаясь на единственную путь верификатора для сообщений между блокчейнами LayerZero сказал, что ранее он посоветовал против этой конфигурации.
Передачи произошли через несколько часов после того, как Arbitrum сказала, что ее 12-членный совет безопасности принял экстренные меры, чтобы заморозить 30 766 Эфира, связанных с эксплуатом, и передать деньги в «промежуточный замороженный кошелек», доступ к которому возможен только через Arbitrum-управление.
Эксплуатация также затронула другие протоколы DeFi, включая Aave, где атакующий использовал украденные деньги в качестве залогов для взятия займа через протокол
Ранние оценки указывали на пробел в размере примерно 195 миллионов долларов, но отчет Aave понедельника lateroutlined два потенциальных сценария: примерно 123,7 миллиона долларов в качестве плохой задолженности в одном сценарии и примерно 230,1 миллион долларов в другом.
Передачи указывают на то, что атакующие начали передавать деньги через протоколы без владения, которые могут усложнить отслеживание и восстановление THORChain не требует традиционных проверок Know Your Customer.
Во время эксплуатации в размере $1,4 миллиарда Bybit в 2025 года атакующие преобразовали примерно 83% украденного Эфира в Биткойн (BTC), а 72% из средств передавали через THORChain, согласно словам CEO Bybit Ben Zhou
Zhou сказал в то время, что 77% украденных средств все еще были трассируемыми.
Связано: ZachXBT asks MemeCore объяснить оценку и запасы токенов В понедельник Aavesaid, что он разблокировал резервы накомпактированного Эфира (WETH) на рынке Ethereum Core V3, позволяя пользователям снова поставить WETH в протокол V3 кредитования
Однако резервы WETH по Ethereum Prime, Arbitrum, Base, Mantle и Linea остаются замороженными.
В то же время уменьшенная ликвидность вызвала рост ставок заёмных средств Aave для USDt (USDT) с 3% до 14%, что является самыми высокими показателями с декабря 2024 года, написал Хулио Морено, директор по исследованиям на платформе аналитики CryptoQuant, в понедельник Xpost.
Боязнь потенциальной контагиции вызвала значительные оттоки из Aave, а ее общая стоимость зафиксированная (TVL) упала на примерно 10 миллиардов долларов с момента эксплуатации до 16,4 миллиардов долларов в понедельник, данные DefiLlamadata показывают.
Журнал: 53 проекта DeFi подверглись взлому, 50 миллионов NEO-товенков могли быть «вернуты обратно»: Азиатский Express
По материалам CoinTelegraph