O KelpDAO teve fundos roubados que iniciaram um processo de lavagem de dinheiro, e o THORChain teve um salto diário de 10 vezes

Analistas de análise on-chain da Specter indicam que a organização de hackers norte-coreana TraderTraitor iniciou, em 22 de abril, operações de lavagem de dinheiro com os fundos roubados do KelpDAO — apenas três horas após o Comitê de Segurança da Arbitrum congelar cerca de 30.766 ETH. Os atacantes transferiram os fundos por uma ponte THORChain para a rede Bitcoin, fazendo com que as transações diárias excedam em 10 vezes a média diária de 30 dias.

Detalhes da lavagem de dinheiro: três carteiras, técnicas de mistura e transferências entre cadeias

（Fonte: Arkham）

O atacante dividiu os fundos restantes em três carteiras: a primeira detém cerca de 25 mil ETH (aproximadamente US$ 57,6 milhões), a segunda detém cerca de 25,7 mil ETH (aproximadamente US$ 59,2 milhões) e a terceira, que começou a lavar assim que recebeu os fundos, agora tem apenas cerca de 3.800 ETH (aproximadamente US$ 8 milhões).

Durante o processo de lavagem, os fundos roubados foram misturados com os ganhos ilegais dos incidentes envolvendo BTC Turk (2025) e Bybit (2025), o que é um padrão típico de operação da organização TraderTraitor — ao integrar fundos de múltiplos eventos, aumenta-se a dificuldade do rastreamento on-chain. A Specter aponta que, embora tenha rastreado 356 endereços relacionados, ainda há algumas carteiras intermediárias que não foram incluídas nas estatísticas; o número total de endereços utilizados no processo ultrapassa 400.

Efeito dominó do ataque ao KelpDAO: de inadimplências do Aave ao tombo do DeFi TVL

De acordo com a análise da Messari, a causa fundamental deste ataque está na configuração 1:1 de DVN no LayerZero EndpointV2, que permite ao atacante forjar mensagens entre cadeias. Após invadir dois nós DVN do LayerZero, o atacante simulou a queima do rsETH e disparou a liberação não autorizada de 116.500 rsETH.

O impacto a jusante se espalhou rapidamente por todo o ecossistema DeFi: a inadimplência do Aave é estimada entre US$ 123,7 milhões e US$ 230,1 milhões, enquanto o TVL caiu de cerca de US$ 45,8 bilhões para US$ 35,7 bilhões; o TVL total do DeFi caiu mais de US$ 13 bilhões em 48 horas; o token AAVE caiu cerca de 25%; e o mercado de WETH atingiu 100% de utilização, provocando uma saída de fundos de US$ 6,2 bilhões.

Medidas de resposta inicial e plano de compensação para detentores de rsETH

As principais medidas incluem: o Comitê de Segurança da Arbitrum congelar cerca de 30.766 ETH; o Kelp pausar todos os contratos de rsETH na mainnet e na camada L2; e o LayerZero proibir o uso futuro da configuração 1:1 de DVN. O Kelp está considerando adotar uma medida de compensação de perdas proporcional a 16% para detentores de rsETH, mas a Messari observa que isso pode afetar a confiança dos usuários das entidades afetadas e a dinâmica de recuperação.

Perguntas frequentes

Por que o TraderTraitor escolheu o THORChain como canal de lavagem?

O THORChain é um protocolo de liquidez entre cadeias sem permissão, que permite trocar ativos entre diferentes blockchains e não exige validação de KYC. Anteriormente, no incidente de hack da Bybit, o TraderTraitor também adotou o mesmo canal THORChain, indicando que isso se tornou um padrão fixo de operação para a organização de hackers norte-coreana após grandes roubos.

Por que esta lavagem precisou misturar fundos com os incidentes da Bybit e do BTC Turk?

A mistura de fundos é uma técnica padrão de lavagem de dinheiro: ao consolidar os fundos roubados de múltiplos eventos, torna-se mais difícil para os investigadores identificar a origem e a atribuição originais de fundos específicos. Durante o fluxo dos fundos roubados do KelpDAO pelo THORChain, eles já se misturaram aos fundos ilegais dos incidentes de hack de 2025 envolvendo BTC Turk e Bybit, formando uma cadeia de fundos ainda mais difícil de desvendar.

Como o plano de compensação de perdas de 16% do Kelp afeta os detentores de rsETH?

Se o plano de compensação for finalmente confirmado, os detentores de rsETH assumirão aproximadamente 16% das perdas proporcionalmente à participação, ou seja, para cada 100 rsETH, o valor nominal dos ativos será descontado em cerca de 16%. O mecanismo de compensação ajuda a mitigar parcialmente as perdas dos usuários afetados, mas também pode afetar a velocidade de recuperação da confiança do mercado no rsETH e no protocolo Kelp como um todo.