Ончейн-аналітики Specter показують, що північнокорейська хакерська організація TraderTraitor з 22 квітня розпочала операції з відмивання коштів, викрадених із KelpDAO, лише через три години після того, як Арбітрум безпековий комітет заморозив приблизно 30,766 ETH. Зловмисники перекинули кошти через міст THORChain на біткоїн-мережу, що призвело до того, що денний обсяг торгів/обігу перевищив 10 разів денне середнє значення за понад 30 днів.
Деталі відмивання: три гаманці, методи змішування та міжланцюгові перекази
(Джерело: Arkham)
Зловмисники розділили залишкові кошти на три гаманці: перший утримує приблизно 2.5 тис. ETH (близько 57.60 млн доларів США), другий утримує приблизно 2.57 тис. ETH (близько 59.20 млн доларів США), третій одразу після отримання коштів розпочав відмивання; наразі в ньому лишилося лише близько 3,800 ETH (близько 8.00 млн доларів США).
Викрадені кошти під час процесу відмивання були змішані з незаконними доходами від хакерських інцидентів BTC Turk (2025) та Bybit (2025). Це є типовим патерном операцій TraderTraitor — шляхом інтеграції коштів із кількох інцидентів підвищується складність ончейн-трейсингу. Specter зазначає, що хоча їм вдалося відстежити 356 пов’язаних адрес, деякі проміжні гаманці все ж не були включені в статистику; загальна кількість адрес, використаних у всьому процесі, перевищує 400.
Ланцюгові наслідки атаки на KelpDAO: від списань Aave до різкого падіння DeFi TVL
Згідно з аналізом Messari, першопричина цієї атаки полягає в конфігурації LayerZero EndpointV2 1:1 DVN, яка дозволяє зловмисникам підробляти кросланцюгові повідомлення. Після злому двох вузлів LayerZero DVN зловмисники імітували знищення rsETH і спричинили несанкціоноване вивільнення 116,500 rsETH.
Нижчестоячі наслідки швидко поширилися на весь DeFi-екосистему: списання в Aave оцінюються в межах від 123.7 млн до 230.1 млн доларів США, тоді як TVL знизився з приблизно 45.8 млрд доларів США до 35.7 млрд доларів США; загальний DeFi TVL за 48 годин впав більш ніж на 13 млрд доларів США; токен AAVE знизився приблизно на 25%; ринок WETH досяг 100% використання, що спричинило відтік капіталу на 6.2 млрд доларів США.
Ранні заходи реагування та план компенсації власникам rsETH
Ключові заходи реагування включають: замороження Арбітрум безпековим комітетом приблизно 30,766 ETH; призупинення Kelp усіх контрактів rsETH у головній мережі та рівні L2; заборону LayerZero в майбутньому використовувати конфігурацію 1:1 DVN. Kelp розглядає можливість застосувати до власників rsETH компенсацію зі співвідношенням втрат 16%, але Messari вказує, що це може вплинути на довіру користувачів постраждалих протоколів і на динаміку відновлення.
Поширені запитання
Чому TraderTraitor обрав THORChain як канал для відмивання?
THORChain — це непотрібний дозвіл(ів) кросланцюговий протокол ліквідності, який дозволяє обмінювати активи між різними блокчейнами та не вимагає перевірки KYC. Раніше в інциденті з хакерською атакою на Bybit TraderTraitor також використав той самий канал THORChain, що свідчить про те, що це стало фіксованим шаблоном роботи для північнокорейських хакерських організацій після масштабних викрадень.
Чому це відмивання коштів треба було змішати з капіталами інцидентів Bybit і BTC Turk?
Змішування коштів — це стандартний прийом відмивання, коли викрадені кошти з кількох інцидентів об’єднують, щоб ускладнити трейсер’ам ідентифікацію конкретного початкового джерела та призначення коштів. Викрадені кошти KelpDAO під час обігу через THORChain уже були змішані з незаконними коштами інцидентів BTC Turk 2025 року та Bybit, утворивши ще складніший ланцюг коштів, який важко розплутати.
Як план компенсації втрат у розмірі 16% Kelp вплине на власників rsETH?
Якщо план компенсації буде остаточно підтверджено, власники rsETH нестимуть близько 16% втрат відповідно до частки своїх позицій, тобто для власника кожних 100 rsETH номінальна вартість активів буде знижена приблизно на 16%. Механізм компенсації допоможе частково пом’якшити збитки постраждалих користувачів, але також може вплинути на швидкість відновлення ринкової довіри до rsETH і загального протоколу Kelp.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Великий CEX зафіксував відтік 33,74 млн USDT за останню годину
Повідомлення Gate News, 22 квітня — Згідно з даними Coinglass, великий CEX за останню годину зафіксував чистий відтік 33,74 мільйона USDT.
GateNews2год тому
MicroStrategy Overtakes BlackRock in Bitcoin Holdings, Now Holds 815,061 BTC
MicroStrategy now holds 815,061 BTC, surpassing BlackRock after buying 34,164 BTC for $2.54B; reserve ~$61.6B with cost basis ~$75.5k. Unrealized profit ~ $242M; 6.2% April yield (9.5% YTD).
GateNews2год тому
Макровідновлення стимулює припливи в ризикові активи; крипторинок демонструє розбіжність між основними та альткоїнами
Глобальна апетит до ризику зросла після послаблення напруженості на Близькому Сході, зниження цін на енергоносії та сильної інституційної підтримки, що підштовхнуло акції до нових максимумів; золото утримало зростання, тоді як криптовалюти й ETF показали помірні рухи.
Глобальний ризиковий настрій покращився, оскільки напруженість вщухла та впали ціни на енергоносії, а акції перебували на максимумах, золото було стабільним, а криптовалюта злегка зросла; регуляторні кроки включали підтримку Францією стабільної монети в євро та USDC Bridge від Circle.
GateNews2год тому
Bitmine Підвищує Ethereum-казначейство за допомогою $142M Buy, оскільки частка стейкованого ETH зростає
Bitmine Immersion Technologies удвічі посилила свою стратегію щодо Ethereum ще однією великою покупкою. Нещодавно компанія додала 61,232 ETH на суму приблизно $142 мільйонів, довівши свої загальні активи в Ethereum майже до 3,39 мільйона ETH. За поточною ринковою вартістю ця сукупність коштує близько $7.88
CryptometerIo4год тому
Спотові ETH ETF зафіксували $43.36 млн чистих приток учора, позначивши 9-й поспіль день позитивних потоків
Повідомлення Gate News, 22 квітня — спотові ETH ETF зафіксували чисті притоки вчора на суму $43.36 млн (21 квітня, за східним часом США), згідно з даними SoSoValue. Це означає дев’ятий поспіль день чистих приток для цього класу активів.
ETHA від BlackRock очолила всі фонди з $37.00 млн у одноденних притоках у single-day inf
GateNews4год тому
Біржові біткоїн-ETF: вчора чисті надходження склали $11.84 млн, з продовженням серії на 6 днів
Повідомлення Gate News, 22 квітня — біржові біткоїн-ETF зафіксували загальні чисті надходження в розмірі $11.84 мільйона вчора (21 квітня, за східним часом США), згідно з даними SoSoValue, продовживши серію послідовних чистих надходжень, що триває шість днів.
IBIT BlackRock очолив усі фонди з $39.34 мільйона чистих надходжень за один день, довівши його історичні сукупні чисті надходження до $64.928 мільярда. Bitcoin Mini Trust від Grayscale BTC послідував із $17.26 мільйона надходжень, досягнувши історичної сукупної суми чистих надходжень $2.274 мільярда.
GBTC від Grayscale зазнав найбільших одно денних відпливів у розмірі $17.51 мільйона, а сукупні історичні відпливи досягли $26.199 мільярда. Загальні активи в управлінні для всіх біржових біткоїн-ETF досягли $99.081 мільярда, що становить 6.54% від загальної ринкової капіталізації біткоїна, тоді як сукупні чисті надходження за всіма біржовими біткоїн-ETF наразі досягли $57.99 мільярда.
GateNews4год тому
