L'exploiteur de Kelp blanchit 175 M$ de fonds volés via THORChain et Umbra

Alvin Lang 21 Avr 2026 12:40

L'exploiteur de Kelp DAO commence à blanchir 175 M$ en ETH après le hack de 290 M$, en utilisant des protocoles décentralisés comme THORChain. Arbitrum gèle 30 766 ETH.

Le hacker à l'origine de l'exploit de 290 millions de dollars sur Kelp DAO a commencé à blanchir les fonds volés, déplaçant l'équivalent de 175 millions de dollars en Ether (ETH) vers des adresses blockchain nouvellement créées. La plateforme d'analyse blockchain Arkham a signalé que l'attaquant a transféré 75 700 ETH mardi, dont 25 000 ETH envoyés vers une nouvelle adresse et plus de 50 700 ETH redirigés vers un autre portefeuille. Cette activité signale une tendance à l'obscurcissement des fonds volés via des protocoles non-custodiaux.

L'enquêteur blockchain ZachXBT a révélé que l'exploiteur a utilisé des services de mixage décentralisés comme THORChain et Umbra pour traiter de petites portions des fonds. Trois transactions totalisant 1,5 million de dollars sont passées par THORChain, tandis qu'un transfert de 78 000 dollars a été exécuté via Umbra. Ces protocoles ne disposent pas des exigences traditionnelles de Know Your Customer (KYC), ce qui complique les efforts de récupération des actifs.

Les répercussions s'aggravent au sein de la DeFi / Finance Décentralisée

L'exploit du 18 Avril a ciblé le bridge rsETH de Kelp DAO alimenté par LayerZero, drainant 116 500 Ether restaké (rsETH). La brèche a exploité une vulnérabilité dans la configuration 1-sur-1 du Decentralized Verifier Network (DVN) du bridge, créant un point de défaillance unique. L'attaquant a frappé des rsETH non couverts, déployés ensuite comme garantie sur des plateformes comme Aave et Compound pour emprunter du Wrapped Ether (WETH).

L'incident a laissé Aave aux prises avec une dette irrécouvrable significative. Les évaluations initiales estimaient le trou à 195 millions de dollars, mais le dernier rapport de risque d'Aave suggère que les pertes pourraient se situer entre 123,7 millions et 230,1 millions de dollars, selon les conditions du marché. Dans le même temps, Aave a dégelé les réserves de Wrapped Ether sur son marché Ethereum Core V3 mardi, bien que d'autres réserves sur des réseaux comme Arbitrum et Base restent bloquées. Les inquiétudes liées à la liquidité ont poussé les taux d'emprunt du Tether (USDT) sur Aave à 14 %, le plus haut depuis Décembre 2024, selon Julio Moreno de CryptoQuant.

Les répercussions de l'exploit ont également touché Arbitrum, dont le conseil de sécurité a gelé 30 766 ETH (65 millions de dollars) liés au hack. Les actifs gelés résident désormais dans un portefeuille intermédiaire accessible uniquement via la gouvernance, reflétant les efforts croissants des projets décentralisés pour limiter les dommages supplémentaires.

Implications pour la sécurité des cryptomonnaies

Cet incident souligne les vulnérabilités persistantes de l'infrastructure DeFi / Finance Décentralisée, en particulier dans les protocoles Cross-chain. Kelp DAO et LayerZero se sont engagés dans un jeu de reproches public, Kelp DAO alléguant une faille d'infrastructure et LayerZero pointant la configuration risquée du bridge comme cause première. L'exploit met également en lumière la sophistication croissante des techniques de blanchiment, avec des parallèles tracés avec le hack de Bybit en 2025, où les attaquants ont acheminé 72 % des fonds volés via THORChain.

Bien que les fonds liés à l'exploit de Kelp DAO soient partiellement traçables, le recours aux protocoles décentralisés pourrait rendre une récupération complète improbable. Les projets DeFi / Finance Décentralisée, les investisseurs et les régulateurs sont désormais tous aux prises avec la nécessité de renforcer les mesures de sécurité et les cadres de gouvernance à la suite de cette attaque très médiatisée.

Au fur et à mesure que l'enquête progresse, la communauté crypto suivra de près les mouvements supplémentaires des fonds volés et les éventuels efforts coordonnés de récupération des actifs. Pour l'instant, l'exploit de 290 millions de dollars s'impose comme l'un des plus importants de l'histoire de la DeFi / Finance Décentralisée, avec des conséquences considérables pour l'ensemble de l'écosystème.

• kelp dao
• defi
• ethereum
• aave
• thorchain