Kelp DAO rünnaku peaaju pesis 80 miljonit dollarit THORChaini kaudu keerukas ristahela tegevus

Katastroofliku 290 miljoni dollari suuruse Kelp DAO rünnaku taga olevat küberkurjategijat on õnnestunud pesada umbes 80 miljonit dollarit varastatud Ethereumi THORChaini decentraliseeritud vahetusplatvormi kaudu, mis on üks suurimaid raha pesemise operatsioone deentraliseeritud finantstegevuse ajaloos. Selle keerukate raha pesemise skeema tõttu tõusis THORChaini 24-tunnise maht erakordsele 394 miljonile dollarile, mis on rohkem kui 11-kordne kasv protokolli tavapärase päevase mahuga, mis jääb alla 35 miljoni dollari.

THORChainil toimunud dramatiline mahusuuruse tõus näitab, kuidas küberkurjategijad kasutavad üha enam decentraliseeritud ristahela protokolle, et varjata varastatud krüptovaluutade päritolu. See konkreetne operatsioon näitab krüptoraha pesemise tehnikate arengut traditsiooniliste segamisteenuste (nt Tornado Cash) kaugemale, kus ähvardajad eksploreerivad nüüd decentraliseeritud börside omaseid privaatsusfunktsioone, et töödelda suuri summasid ebaseaduslikke vahendeid.

Perpetraator, kes on esialgu seotud Põhja-Korea kuulsate Lazarus Group’iga, teostas algse rünnaku keerukate RPC-spetsiaalse pettusega, mille sihtmärk oli Kelp DAO LayerZero sildi infrastruktuur. Rünnakute teostajad kompromisseerisid kaks eraldi klasteris töötavat sõlme, asendasid op-geth sõlmedel töötavad binaarfailid ja täideldid petturlikke tehinguid, mis ületasid Kelpi piisamatud turvaseaded, mis nõudsid ainult üht kinnitust mitte mitme kinnituse asemel.

See raha pesemise operatsioon THORChaini kaudu tähistab kriminaalsete meetodite arvutatud muutust. Erinevalt keskendatud börsidest, mis rakendavad tugevaid „Tunne oma klienti“ (KYC) protokolle ja tehingute jälgimist, võimaldab THORChaini decentraliseeritud arhitektuur anonüümseid ristahela vahetusi ilma identiteedikinnituseta. Protokolli võime vahetada sujuvalt Bitcoin, Ethereum ja teiste peamiste krüptovaluutadega pakub ideaalset vahendit suurte summade varjamiseks.

THORChaini raha pesemise operatsiooni ulatus rõhutab üha suuremat riikliku toetusega krüptoraha varastamise operatsioonide keerukust. Ethereum on hetkel hinnaga 2350,75 dollarit, mis on 24 tunni jooksul kasvanud 1,67%, viidates sellele, et massiline raha pesemine ei ole oluliselt mõjutanud laiemat turuennetust. Siiski moodustab 80 miljonit dollarit olulise osa Ethereumi 17,6 miljardi dollari suurusest päevasest kaubandusmahust, mis näitab operatsiooni potentsiaalset turumõju.

THORChaini valik raha pesemise sihtkohtana näitab sügavat teadmist DeFi-protokollidest ja nende toimimisomadustest. THORChaini pidevad likviidsuspargid ja automaatse turuhinna moodustaja (AMM) funktsionaalsus võimaldab suuri tehinguid ilma hinna liugumiseta, mida tavaliselt kaasnevad sellised suured mahud keskendatud platvormidel. See tehniline oskus vastab Põhja-Korea kübervõimetega seotud luurehindamistele, mis on näidanud üha suuremat keerukust DeFi-tegevustes.

Selle raha pesemise operatsiooni ajastus langeb kokku laiemaga regulaatorite tähelepanu ristahela sildiprotokollide suhtes pärast mitmeid silmapaistvaid rünnakuid 2025. ja 2026. aastal. Kelp DAO juhtum, mille alguses süüdistati LayerZero turvainfrastruktuuri, kuid hiljem viidi süü süüdlaste enda konfiguratsioonivalikutesse, rõhutas ristahela suhtluse protokollides olemasolevaid põhilisi nõrku kohti, mis võimaldavad massilisi fondide ülekandeid erinevate blokkahelate vahel.

Turuanalüüs näitab, et see raha pesemise meetod eksploreerib olulist lücka praeguste blokkahela forensika võimetes. Kuigi ahela sees tehingute jälgimine jääb tugevaks igas üksikus blokkahelas, loovad ristahela protokollid nagu THORChain analüüsi pimedaid kohti, mida täiesti arenenud ähvardajad saavad eksploreerida. Protokolli disain, mille käigus põletatakse nativaalseid RUNE-tähti ja sihtahelatel mintitakse samaväärseid varasid, loob keerukaid tehingute teid, mida traditsioonilised blokkahela analüüsitööriistad ei suuda tõhusalt jälgida.

394 miljoni dollari suurune mahusuuruse tõus näitab ka suurt likviidsust, mis on olemas decentraliseeritud börsidel, viidates sellele, et isegi suuremad raha pesemise operatsioonid võiksid potentsiaalselt absorbeerida ilma automaatsete ohutusseadmete või ebatavaliste tegevusalarmide aktiveerumiseta. See likviidsus sügavus teeb edaspidi järjest keerulisemaks regulaatoritel ja õiguskaitseasutustel jälgida ja ennetada suurte krüptoraha pesemise operatsioone.

Professionaalsete turvafirmade andmetel, kes jälgivad varastatud vahendeid, kasutas raha pesemise operatsioon keerukaid ajastusmehhanisme, mis olid tõenäoliselt mõeldud suurte tehingute segamiseks õiguspärase kaubandustegevusega tippturuaegadel. See lähenemisviis vähendab automaatsete jälgimissüsteemide tuvastamist, mis märgivad ebatavalisi mahusuuri või tehingute suurusi võrreldes ajalooliste normidega.

80 miljoni dollari edukas raha pesemine THORChaini kaudu, samal ajal kui operatsiooni turvalisust säilitati, on murespärane saavutus krüptokurjategijate keerukuses. Traditsioonilised õiguskaitsevahendid, mis on loodud keskendatud rahandussüsteemide jaoks, osutuvad ebapiisavaks decentraliseeritud protokollide vastu, mis toimivad mitmes õiguspiirkonnas ilma keskse ülevalva või vastavusmehhanismideta.

See juhtum rõhutab kriitilist vajadust tugevdada turvameetmeid kogu DeFi-protokollide vallas, eriti neis, mis võimaldavad ristahela tehinguid. Suurte rahaliste stiimulite, keerukate tehniliste võimetega ja regulaatorite arbitraaži võimalustega kombinatsioon jätkab tänapäevase krüptovaluutaekosüsteemi poole tõmbamist täiustatud püsivate ähvarduste rühmade poolt.

Nagu Ethereum endiselt teise suurima krüptovaluutana oma 284,1 miljardi dollari suuruse turukapitalisatsiooni ja 10,98% turuosa säilitab, näitab suurte summade edukas raha pesemine decentraliseeritud infrastruktuuri kaudu digitaalsete varade kuritegevuse jätkuvat arengut ja vastavat vajadust kohanduvate turvaraamistikute järele.