Mastermind-ul Exploitului Kelp DAO Spală 80 de Milioane de Dolari Prin THORChain într-o Operațiune Sofisticată Cross-Chain

Infractorul cibernetic din spatele exploatului devastator de 290 de milioane de dolari al Kelp DAO a spălat cu succes aproximativ 80 de milioane de dolari în Ethereum furat prin protocolul de schimb descentralizat al THORChain, marcând una dintre cele mai semnificative operațiuni de spălare a banilor din istoria finanțelor descentralizate. Schema sofisticată de spălare a împins volumul de 24 de ore al THORChain la un extraordinar de 394 de milioane de dolari, reprezentând o creștere de peste 11 ori față de volumele zilnice tipice ale protocolului, de sub 35 de milioane de dolari.

Creșterea dramatică a volumului pe THORChain relevă modul în care infractorii cibernetici exploatează din ce în ce mai mult protocoalele descentralizate cross-chain pentru a obscuriza originile criptomonedelor furate. Această operațiune particulară demonstrează evoluția tehnicilor de spălare cripto dincolo de serviciile tradiționale de amestecare precum Tornado Cash, actorii amenințărilor exploatând acum caracteristicile de confidențialitate inerente ale burselor descentralizate pentru a procesa cantități masive de fonduri ilicite.

Făptuitorul, preliminar legat de notoriul Grup Lazarus din Coreea de Nord, a executat atacul original printr-o operațiune sofisticată de falsificare RPC care viza infrastructura de bridge LayerZero a Kelp DAO. Atacatorii au compromis două noduri independente care rulau pe clustere separate, au înlocuit binarele care rulau nodurile op-geth și au executat tranzacții frauduloase care au ocolit configurațiile de securitate insuficiente ale Kelp, care necesitau doar o singură verificare în loc de confirmări multiple.

Această operațiune de spălare prin THORChain reprezintă o schimbare calculată în metodologia criminală. Spre deosebire de bursele centralizate care implementează protocoale robuste de tip Know Your Customer și monitorizarea tranzacțiilor, arhitectura descentralizată a THORChain permite schimburi cross-chain anonime fără verificarea identității. Capacitatea nativă a protocolului de a facilita schimburi fără întreruperi între Bitcoin, Ethereum și alte criptomonede majore oferă un vehicul ideal pentru obfuscarea fondurilor la scară largă.

Amploarea operațiunii de spălare prin THORChain subliniază sofisticarea crescândă a operațiunilor de furt cripto sponsorizate de stat. Ethereum se tranzacționează în prezent la 2.350,75 dolari, în creștere cu 1,67% în ultimele 24 de ore, sugerând că activitatea masivă de spălare nu a afectat semnificativ sentimentul mai larg al pieței. Cu toate acestea, cei 80 de milioane de dolari reprezintă o parte substanțială din volumul zilnic de tranzacționare al Ethereum de 17,6 miliarde de dolari, indicând impactul potențial al operațiunii asupra pieței.

Alegerea THORChain ca destinație de spălare relevă cunoștințe aprofundate despre protocoalele DeFi și caracteristicile lor operaționale. Grupurile de lichiditate continue ale THORChain și funcționalitatea de market maker automatizat permit tranzacții mari fără glisajul de preț asociat în mod obișnuit unor volume atât de substanțiale pe platformele centralizate. Această expertiză tehnică se aliniază cu evaluările de informații ale capacităților cibernetice nord-coreene, care au demonstrat o sofisticare crescândă în operațiunile DeFi.

Momentul acestei operațiuni de spălare coincide cu o supraveghere de reglementare mai largă a protocoalelor de bridge cross-chain în urma mai multor exploaturi de profil înalt din 2025 și 2026. Incidentul Kelp DAO, inițial atribuit infrastructurii de securitate a LayerZero înainte ca vina să fie atribuită propriilor alegeri de configurare ale Kelp, a evidențiat vulnerabilități fundamentale în protocoalele de comunicare cross-chain care permit transferuri masive de fonduri între diferite rețele blockchain.

Analiza de piață relevă că această tehnică de spălare exploatează un decalaj critic în capacitățile actuale de criminalistică blockchain. În timp ce urmărirea tranzacțiilor on-chain rămâne robustă în cadrul rețelelor blockchain individuale, protocoalele cross-chain precum THORChain creează puncte oarbe analitice pe care actorii sofisticați ai amenințărilor le pot exploata. Designul protocolului, care arde token-uri RUNE native și emite active echivalente pe lanțurile de destinație, creează căi de tranzacție complexe pe care instrumentele tradiționale de analiză blockchain se luptă să le urmărească eficient.

Vârful de volum de 394 de milioane de dolari demonstrează, de asemenea, lichiditatea masivă disponibilă în cadrul burselor descentralizate, sugerând că operațiuni de spălare și mai mari ar putea fi potențial absorbite fără a declanșa întrerupătoare automate sau alerte de activitate neobișnuită. Această adâncime a lichidității prezintă provocări continue pentru autoritățile de reglementare și agențiile de aplicare a legii care încearcă să monitorizeze și să prevină spălarea de bani cripto la scară largă.

Firmele de securitate profesionale care urmăresc fondurile furate raportează că operațiunea de spălare a folosit mecanisme sofisticate de sincronizare, probabil concepute pentru a amesteca tranzacțiile mari cu activitatea de tranzacționare legitimă în orele de vârf ale pieței. Această abordare minimizează detectarea de către sistemele automate de monitorizare care semnalează modele de volum neobișnuite sau dimensiuni ale tranzacțiilor în raport cu normele istorice.

Spălarea cu succes a 80 de milioane de dolari prin THORChain, menținând în același timp securitatea operațională, reprezintă un jalon îngrijorător în sofisticarea criminalității cripto. Instrumentele tradiționale de aplicare a legii concepute pentru sistemele financiare centralizate se dovedesc inadecvate împotriva protocoalelor descentralizate care operează în mai multe jurisdicții fără supraveghere centrală sau mecanisme de conformitate.

Acest incident consolidează nevoia critică de măsuri de securitate îmbunătățite în protocoalele DeFi, în special cele care facilitează tranzacțiile cross-chain. Combinația de stimulente financiare substanțiale, capacități tehnice sofisticate și oportunități de arbitraj de reglementare continuă să atragă grupuri avansate de amenințări persistente în ecosistemul criptomonedelor.

Pe măsură ce Ethereum își menține poziția de a doua cea mai mare criptomonedă cu o capitalizare de piață de 284,1 miliarde de dolari și o dominanță de piață de 10,98%, spălarea cu succes a unor sume atât de substanțiale prin infrastructura descentralizată evidențiază evoluția continuă a criminalității activelor digitale și nevoia corespunzătoare de cadre de securitate adaptabile.