Ончейн-аналітики Specter показують, що північнокорейська хакерська організація TraderTraitor з 22 квітня розпочала операції з відмивання коштів, викрадених із KelpDAO, лише через три години після того, як Арбітрум безпековий комітет заморозив приблизно 30,766 ETH. Зловмисники перекинули кошти через міст THORChain на біткоїн-мережу, що призвело до того, що денний обсяг торгів/обігу перевищив 10 разів денне середнє значення за понад 30 днів.
Деталі відмивання: три гаманці, методи змішування та міжланцюгові перекази
(Джерело: Arkham)
Зловмисники розділили залишкові кошти на три гаманці: перший утримує приблизно 2.5 тис. ETH (близько 57.60 млн доларів США), другий утримує приблизно 2.57 тис. ETH (близько 59.20 млн доларів США), третій одразу після отримання коштів розпочав відмивання; наразі в ньому лишилося лише близько 3,800 ETH (близько 8.00 млн доларів США).
Викрадені кошти під час процесу відмивання були змішані з незаконними доходами від хакерських інцидентів BTC Turk (2025) та Bybit (2025). Це є типовим патерном операцій TraderTraitor — шляхом інтеграції коштів із кількох інцидентів підвищується складність ончейн-трейсингу. Specter зазначає, що хоча їм вдалося відстежити 356 пов’язаних адрес, деякі проміжні гаманці все ж не були включені в статистику; загальна кількість адрес, використаних у всьому процесі, перевищує 400.
Ланцюгові наслідки атаки на KelpDAO: від списань Aave до різкого падіння DeFi TVL
Згідно з аналізом Messari, першопричина цієї атаки полягає в конфігурації LayerZero EndpointV2 1:1 DVN, яка дозволяє зловмисникам підробляти кросланцюгові повідомлення. Після злому двох вузлів LayerZero DVN зловмисники імітували знищення rsETH і спричинили несанкціоноване вивільнення 116,500 rsETH.
Нижчестоячі наслідки швидко поширилися на весь DeFi-екосистему: списання в Aave оцінюються в межах від 123.7 млн до 230.1 млн доларів США, тоді як TVL знизився з приблизно 45.8 млрд доларів США до 35.7 млрд доларів США; загальний DeFi TVL за 48 годин впав більш ніж на 13 млрд доларів США; токен AAVE знизився приблизно на 25%; ринок WETH досяг 100% використання, що спричинило відтік капіталу на 6.2 млрд доларів США.
Ранні заходи реагування та план компенсації власникам rsETH
Ключові заходи реагування включають: замороження Арбітрум безпековим комітетом приблизно 30,766 ETH; призупинення Kelp усіх контрактів rsETH у головній мережі та рівні L2; заборону LayerZero в майбутньому використовувати конфігурацію 1:1 DVN. Kelp розглядає можливість застосувати до власників rsETH компенсацію зі співвідношенням втрат 16%, але Messari вказує, що це може вплинути на довіру користувачів постраждалих протоколів і на динаміку відновлення.
Поширені запитання
Чому TraderTraitor обрав THORChain як канал для відмивання?
THORChain — це непотрібний дозвіл(ів) кросланцюговий протокол ліквідності, який дозволяє обмінювати активи між різними блокчейнами та не вимагає перевірки KYC. Раніше в інциденті з хакерською атакою на Bybit TraderTraitor також використав той самий канал THORChain, що свідчить про те, що це стало фіксованим шаблоном роботи для північнокорейських хакерських організацій після масштабних викрадень.
Чому це відмивання коштів треба було змішати з капіталами інцидентів Bybit і BTC Turk?
Змішування коштів — це стандартний прийом відмивання, коли викрадені кошти з кількох інцидентів об’єднують, щоб ускладнити трейсер’ам ідентифікацію конкретного початкового джерела та призначення коштів. Викрадені кошти KelpDAO під час обігу через THORChain уже були змішані з незаконними коштами інцидентів BTC Turk 2025 року та Bybit, утворивши ще складніший ланцюг коштів, який важко розплутати.
Як план компенсації втрат у розмірі 16% Kelp вплине на власників rsETH?
Якщо план компенсації буде остаточно підтверджено, власники rsETH нестимуть близько 16% втрат відповідно до частки своїх позицій, тобто для власника кожних 100 rsETH номінальна вартість активів буде знижена приблизно на 16%. Механізм компенсації допоможе частково пом’якшити збитки постраждалих користувачів, але також може вплинути на швидкість відновлення ринкової довіри до rsETH і загального протоколу Kelp.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Виведення Shiba Inu досягає 86B, оскільки пропозиція біржового запасу скорочується
Ключові висновки
Шиба-Іну зафіксувала понад 86 мільярдів токенів, що вийшли за 24 години, зменшуючи пропозицію на біржах і сигналізуючи про нижчий негайний тиск продажів на різних торгових платформах.
Зниження біржових резервів і від’ємні чисті потоки вказують на триваюче вилучення активів, що посилює дефіцит ліквідності
CryptoNewsLand52хв. тому
Відтоки Shiba Inu досягли 86 млрд, оскільки біржова пропозиція скорочується
Shiba Inu демонструє чисті відпливи з бірж, скорочення ліквідності та послаблення продажів у найближчій перспективі на тлі консолідації ціни й активного, але обмеженого перерозподілу роздрібних учасників.
Ончейн-огляд Shiba Inu показує великий відплив 86 мільярдів токенів із централізованих бірж і тривалі негативні чисті потоки, зменшуючи тиск на продаж у найближчій перспективі. Рух ціни відбувається в межах щільної консолідації вище підтримки, оскільки біржові резерви скорочуються, а виведення зростають, створюючи умови дефіциту пропозиції. Активність вказує на активний ребалансинг із обмеженою участю роздрібу, що означає радше ротацію ринку, а не структурний зсув. Така конфігурація може забезпечити сильніші рухи ціни, якщо попит повернеться.
CryptoNewsLand53хв. тому
Aave, Kelp, LayerZero пропонують розблокувати $71M у замороженому ETH, щоб підтримати відновлення rsETH
Повідомлення Gate News, 26 квітня — Коаліція ключових DeFi-протоколів на чолі з Aave Labs, за участі Kelp DAO, LayerZero, EtherFi та Compound, подала Конституційну AIP у суботу вранці з проханням до Arbitrum DAO розблокувати приблизно $71 мільйонів доларів США замороженого ETH, щоб підтримати DeFi United, міжпротокольну
GateNews3год тому
Metaplanet випускає облігації на 8 млрд єн, щоб розширити свої біткоїн-активи
Metaplanet залучає ¥8B через безкупонні облігації, щоб фінансувати покупки Bitcoin без негайного боргового навантаження зі сплатою відсотків.
Компанія нарощує BTC-резерви до понад 40K монет, орієнтуючись на 100K до кінця року, незважаючи на втрати, спричинені коливанням оцінки.
Стратегія спирається на боргове фінансування в умовах падіння акцій, що відображає ризик на тлі
CryptoFrontNews4год тому
Невідома адреса вивела 219 000 LINK на суму 2,08 млн доларів США з великої CEX
Повідомлення Gate News, 26 квітня — За даними Onchain Lens, невідома адреса вивела 219 000 токенів LINK, що оцінюються приблизно в 2,08 мільйона доларів США, з великої CEX.
Наразі адреса має 785 000 LINK, вартістю приблизно 7,43 мільйона доларів США.
GateNews6год тому
Фонд Ethereum продає 10 тис. ETH компанії Bitmine в рамках позабіржової угоди
Фонд Ethereum продає 10K ETH через позабіржові угоди (OTC), щоб фінансувати дослідження, розробку та гранти для екосистеми в межах стратегії казначейства.
Bitmine розширює свої активи через прямі угоди, наближаючись до цільового показника, щоб контролювати близько 5% від загальної пропозиції Ethereum.
Позабіржові (OTC) транзакції дають змогу здійснювати великі перекази криптовалюти з
CryptoFrontNews7год тому
