Зловмисник Kelp відмиває $175 млн вкрадених коштів через THORChain та Umbra

Alvin Lang 21 квітня 2026 15:40

Зловмисник Kelp DAO розпочав відмивання $175 млн в ETH після злому на $290 млн, використовуючи децентралізовані протоколи, зокрема THORChain. Arbitrum заморозив 30 766 ETH.

Kelp Exploiter Launders $175M in Stolen Funds via THORChain, Umbra

Хакер, причетний до експлойту Kelp DAO на $290 млн, розпочав відмивання вкрадених коштів, переміщуючи ETH на суму $175 млн між щойно створеними адресами блокчейну. Платформа блокчейн-аналітики Arkham повідомила, що у вівторок зловмисник перевів 75 700 ETH: 25 000 ETH було надіслано на нову адресу, а понад 50 700 ETH — перенаправлено до іншого гаманця. Ця активність свідчить про перехід до приховування вкрадених коштів через некастодіальні протоколи.

Блокчейн-дослідник ZachXBT розкрив, що зловмисник скористався децентралізованими міксерами, зокрема THORChain та Umbra, для обробки менших частин коштів. Три транзакції на загальну суму $1,5 млн пройшли через THORChain, а переказ на $78 000 було здійснено через Umbra. Ці протоколи не мають традиційних вимог «Знай свого клієнта» (KYC), що ускладнює зусилля з повернення активів.

Наслідки поглиблюються в усій екосистемі DeFi (Децентралізовані фінанси)

Експлойт 18 квітня був спрямований проти моста rsETH Kelp DAO на базі LayerZero, з якого витягли 116 500 рестейкнутих Ether (rsETH). Злом використав вразливість у конфігурації 1-of-1 Decentralized Verifier Network (DVN) моста, що створило єдину точку відмови. Зловмисник відкарбував незабезпечені rsETH, які згодом були розгорнуті як застава на таких платформах, як Aave та Compound, для запозичення Wrapped Ether (WETH).

Інцидент залишив Aave боротися зі значним безнадійним боргом. Початкові оцінки визначили збитки на рівні $195 млн, але останній звіт про ризики Aave свідчить, що втрати можуть становити від $123,7 млн до $230,1 млн залежно від ринкових умов. Тим часом у вівторок Aave розморозив резерви Wrapped Ether на своєму ринку Ethereum Core V3, хоча інші резерви в мережах, як-от Arbitrum та Base, залишаються заблокованими. Занепокоєність щодо ліквідності підштовхнула ставки позик для Tether (USDT) на Aave до 14% — найвищого рівня з грудня 2024 року, за даними Julio Moreno з CryptoQuant.

Наслідки експлойту також торкнулися Arbitrum, чия рада безпеки заморозила 30 766 ETH ($65 млн), пов'язаних із зломом. Заморожені активи наразі перебувають у проміжному гаманці, доступному лише через управління, що відображає зростаючі зусилля децентралізованих проєктів щодо пом'якшення подальшої шкоди.

Наслідки для безпеки криптовалюти

Цей інцидент підкреслює стійкі вразливості в інфраструктурі DeFi (Децентралізовані фінанси), зокрема в кросчейн протоколах. Kelp DAO та LayerZero вступили у публічну суперечку щодо відповідальності: Kelp DAO стверджує про злом інфраструктури, тоді як LayerZero вказує на ризиковану конфігурацію моста як першопричину. Експлойт також демонструє зростаючу витонченість технік відмивання, паралелі з якими проводяться зі зломом Bybit 2025 року, коли зловмисники спрямували 72% вкрадених коштів через THORChain.

Хоча кошти, пов'язані з експлойтом Kelp DAO, частково відстежувані, використання децентралізованих протоколів може зробити повне повернення активів малоймовірним. Проєкти DeFi (Децентралізовані фінанси), інвестори та регулятори однаково зіштовхуються з необхідністю посилення заходів безпеки та механізмів управління після цієї резонансної атаки.

У міру розгортання розслідування криптовалютна спільнота уважно стежитиме за подальшим рухом вкрадених коштів та будь-якими скоординованими зусиллями з їх повернення. Наразі експлойт на $290 млн залишається одним із найбільших в історії DeFi (Децентралізовані фінанси) з далекосяжними наслідками для ширшої екосистеми.

Джерело зображення: Shutterstock