Атакаст Kelp DAO відмиває $80 мільйон ETH у міру зростання обсягів THORChain

• Злочинець Kelp DAO, за повідомленнями аналітика EmberCN, відмив 34 500 ETH, що приблизно дорівнює $80 мільйонам доларів.
• Більша частина викрадених ETH, ймовірно, була обміняна на Біткоїн через THORChain, що спричинило значне зростання щоденного обсягу протоколу понад звичайний рівень.

Злочинець Kelp DAO знову, здається, рухається швидко, цього разу через міжланцюгові маршрути, які набагато важче перервати, коли кошти вже в русі. За словами аналітика EmberCN, зловмисник відмив близько 34 500 ETH, що приблизно дорівнює $80 мільйонам доларів, після того, як у вівторок перемістив близько $175 мільйона ETH з Ethereum. Часовий проміжок свідчить про те, що після замороження частини викраденого, зловмисник прискорив зусилля щодо переміщення решти. Можливо, замороження на Arbitrum спровокувало наступний хід Раніше EmberCN повідомляв, що рішення Ради безпеки Arbitrum заморозити 30 766 ETH ймовірно змусило зловмисника діяти більш агресивно з рештою коштів. Це важливо, оскільки показує, що часткове втручання іноді може змінити поведінку зловмисника, а не зупинити її повністю. Коли частина коштів була заблокована, решту, ймовірно, швидко перенаправили через системи, призначені для безкастодіальної ліквідності, а не для контролю відповідності. Згідно з перекладеним постом EmberCN, більша частина ETH була обміняна на BTC через THORChain, міжланцюговий протокол, який дозволяє користувачам переміщатися між нативними активами без залежності від централізованого посередника. Для зловмисника це очевидна перевага. Для ширшого ринку це ще одне нагадування, що рельси ліквідності, створені для відкритості, також можуть стати ефективними шляхами втечі під час очищення від експлойтів. Обсяги THORChain значно зросли Дані самого протоколу, здається, відображають цю зміну. За даними панелі управління THORChain, мережа обробила близько $394 мільйона обмінних операцій за останні 24 години, що принесло приблизно 456 000 доларів у вигляді комісійних доходів. Це значно вище за її звичайну щоденну активність, яка, за словами EmberCN, зазвичай коливається між $10 мільйонами та $35 мільйонами. Інакше кажучи, діяльність з відмивання була достатньо великою, щоб помітно спотворити робочий профіль протоколу. Для Kelp DAO і слідчих, які відстежують цей експлойт, це створює складну реальність. Замороження коштів все ще може мати значення, і в цьому випадку воно явно мало. Але коли зловмисник зуміє перемістити решту активів у високоліквідну міжланцюгову інфраструктуру, гонитва стає набагато складнішою і швидшою.