L’attaquant de KelpDAO a converti 75 700 Ether volés (ETH), d’une valeur d’environ 175 millions de dollars, en Bitcoin (BTC) en environ 36 heures.
L’exploiteur de KelpDAO déplace les fonds
L’analyste on-chain EmberCN a d’abord signalé cette série d’échanges dans une publication sur X cette semaine.
L’attaquant a acheminé la quasi‑totalité des ETH volés via THORChain, un protocole de liquidité cross‑chain sans permission, pour en sortir en Bitcoin.
Ces échanges ont généré environ 800 millions de dollars de volume de trading et 910 000 dollars de frais pour THORChain sur la période, selon EmberCN. De plus petits montants sont passés par Umbra Cash, l’outil de paiement confidentiel, qui a depuis mis son interface hébergée hors ligne et l’a placée en mode maintenance.
Cette ruée a suivi une mesure préalable du Security Council d’Arbitrum, qui a gelé 30 766 ETH liés à l’attaquant, coupant l’accès à environ 71 millions de dollars.
À lire aussi : Ethereum s’approche du seuil des 2 450 $ alors que haussiers et baissiers se divisent sur la suite
Les répercussions sur Aave s’accentuent
Des chercheurs en sécurité indiquent que le transfert vers le Bitcoin rend la récupération plus difficile, car le BTC se trouve en dehors des outils de gouvernance au niveau d’Ethereum.
LayerZero Labs a attribué le piratage de 292 millions de dollars du bridge au groupe nord‑coréen Lazarus Group.
Les répercussions continuent de se propager dans la DeFi. EmberCN a noté que les dépôts totaux sur Aave sont passés de 45,8 milliards de dollars à environ 29,6 milliards, soit une sortie de 16,2 milliards depuis l’incident rsETH.
Le fondateur d’Aave, Stani Kulechov, a confirmé cette semaine qu’environ 70 millions de dollars d’ETH liés à l’attaquant ont été récupérés, même si le protocole gère encore environ 196 millions de dollars de créances douteuses liées à l’exploit, et que son token natif a chuté d’environ 16 % depuis le début de l’attaque.
À lire ensuite : TRON connecte le réseau USDT de 85 Mds $ à LI.FI dans une poussée DeFi cross‑chain