The KelpDAO attacker ha convertito 75.700 Ether rubati (ETH), per un valore di circa 175 milioni di dollari, in Bitcoin (BTC) in circa 36 ore.
L'exploiter di KelpDAO sposta i fondi
L'analista on-chain EmberCN ha segnalato per primo questa maratona di swap in un post su X questa settimana.
L'attaccante ha instradato quasi tutto l'ETH rubato attraverso THORChain, un protocollo di liquidità cross-chain senza autorizzazione, uscendo poi in Bitcoin.
Questi swap hanno generato circa 800 milioni di dollari di volume di trading e 910.000 dollari di commissioni per il protocollo THORChain nel periodo considerato, secondo EmberCN. Lotti più piccoli sono passati attraverso Umbra Cash, lo strumento di pagamenti in modalità stealth per la privacy, che da allora ha disattivato il proprio frontend ospitato e lo ha messo in modalità manutenzione.
La corsa è seguita a un precedente intervento dell'Arbitrum Security Council, che ha congelato 30.766 ETH collegati all'attaccante, bloccando circa 71 milioni di dollari.
Da leggere anche: Ethereum Nears $2,450 Showdown As Bulls And Bears Split On Next Move
Si allarga l'effetto domino su Aave
I ricercatori di sicurezza affermano che l'approdo dei fondi su Bitcoin rende il recupero più difficile, perché BTC si trova al di fuori degli strumenti di governance a livello Ethereum.
LayerZero Labs ha attribuito la violazione del bridge da 292 milioni di dollari al gruppo nordcoreano Lazarus Group.
Le conseguenze continuano a diffondersi nella DeFi. EmberCN ha osservato che i depositi totali su Aave sono scesi da 45,8 miliardi di dollari a circa 29,6 miliardi di dollari, con un deflusso di 16,2 miliardi di dollari dall'incidente rsETH.
Il fondatore di Aave, Stani Kulechov, ha confermato questa settimana che sono stati recuperati circa 70 milioni di dollari in ETH riconducibili all'attaccante, anche se il protocollo sta ancora gestendo un debito inesigibile stimato di 196 milioni di dollari derivante dall'exploit, e il suo token nativo è sceso di circa il 16% dall'inizio dell'attacco.
Leggi anche: TRON Connects $85B USDT Network To LI.FI In Cross-Chain DeFi Push