L'attaquant de Kelp DAO blanchit $80 millions d'ETH alors que le volume de THORChain explose

• L’exploitant du Kelp DAO aurait lavé 34 500 ETH, d’une valeur d’environ $80 millions, selon l’analyste en chaîne EmberCN.
• La majorité des ETH volés semble avoir été échangée contre du Bitcoin via THORChain, ce qui a entraîné un volume quotidien du protocole bien supérieur à la normale.

L’attaquant du Kelp DAO semble à nouveau agir rapidement, cette fois par le biais de routes inter-chaînes beaucoup plus difficiles à interrompre une fois que les fonds sont en mouvement. Selon l’analyste en chaîne EmberCN, l’exploitant a lavé environ 34 500 ETH, d’une valeur d’environ $80 million, après avoir déplacé environ $175 million en ETH hors d’Ethereum mardi. Le timing suggère qu’une fois qu’une partie du butin volé a été gelée, l’attaquant a accéléré ses efforts pour déplacer le reste. Le gel sur Arbitrum pourrait avoir déclenché la prochaine étape EmberCN avait déjà indiqué que la décision du Conseil de sécurité d’Arbitrum de geler 30 766 ETH avait probablement forcé l’exploitant à agir de manière plus agressive avec le reste des fonds. Ce détail est important car il montre comment une intervention partielle peut parfois modifier le comportement de l’attaquant plutôt que de l’arrêter complètement. Une fois qu’une partie des fonds a été verrouillée, le reste semble avoir été rapidement redirigé via des systèmes conçus pour la liquidité non custodiale plutôt que pour des contrôles de conformité. Selon le post traduit d’EmberCN, la majorité des ETH a été échangée contre du BTC via THORChain, le protocole inter-chaînes qui permet aux utilisateurs de passer d’un actif natif à un autre sans dépendre d’un intermédiaire centralisé. Pour l’attaquant, c’est un avantage évident. Pour le marché plus large, c’est un autre rappel que les rails de liquidité conçus pour l’ouverture peuvent aussi devenir des routes d’évasion efficaces lors du nettoyage d’une exploitation. Les volumes de THORChain ont fortement augmenté Les données propres au protocole semblent refléter ce changement. Selon le tableau de bord de THORChain, le réseau a traité environ $394 million en volume d’échange au cours des 24 dernières heures, générant environ 456 000 dollars de revenus de frais. C’est bien au-delà de son activité quotidienne habituelle, qui, selon EmberCN, se situe généralement entre $10 million et $35 million. En d’autres termes, l’activité de blanchiment était suffisamment importante pour fausser visiblement le profil opérationnel du protocole. Pour Kelp DAO et les enquêteurs suivant l’exploitation, cela laisse une réalité difficile. Geler des fonds peut encore avoir de l’importance, et dans ce cas, cela a clairement été le cas. Mais une fois que l’attaquant parvient à pousser les actifs restants dans une infrastructure inter-chaînes à haute liquidité, la poursuite devient beaucoup plus difficile, beaucoup plus rapide.