پولشویی ۲۲۰ میلیون دلار دارایی سرقتی کِلپ دائو توسط هکرهای کره شمالی

مهاجمان پشت پرده هک پل بلاک چین پروتکل کِلپ دائو (Kelp DAO)، بخش بزرگی از دارایی‌های مسروقه به ارزش تقریبی ۲۲۰ میلیون دلار را از طریق ابزارهای حفظ حریم خصوصی جابه‌جا کردند. این مبالغ که پیش‌تر توسط نهادهای امنیتی مسدود نشده بودند، اکنون با عبور از پروتکل‌هایی نظیر تورنادوکش (Tornado Cash)، ردیابی و بازیابی دارایی‌ها را برای تیم‌های تحقیقاتی به شدت دشوار کرده‌اند. طبق داده‌های آن‌چین، هکرها از پلتفرم‌های متنوعی از جمله تورچین (THORChain)، واسابی (Wasabi) و آمبرا (Umbra) برای شست‌وشوی وجوه استفاده کرده‌اند. در حال حاضر تنها حدود ۱.۷ میلیون دلار در کیف پول‌های اولیه مهاجمان باقی مانده است. این حمله که در ماه آوریل رخ داد، در مجموع منجر به خروج ۲۹۲ میلیون دلار دارایی شد که طبق گزارش لیر زیرو ‎(LayerZero)‎، به گروه کره شمالی تریدر تریتر ‎(TraderTraitor)‎، از زیرمجموعه‌های گروه لازاروس ‎(Lazarus Group)‎، نسبت داده می‌شود. جزئیات دارایی‌های مسدود شده و نبرد حقوقی با وجود جابه‌جایی مبالغ کلان، بخش قابل‌توجهی از وجوه به دلیل واکنش سریع امنیتی تحت کنترل است. شورای امنیتی آربیتروم ‎(Arbitrum)‎ مدتی پس از وقوع حادثه، بیش از ۳۰,۰۰۰ واحد اتریوم را مسدود کرد. ارزش این دارایی‌های فریز شده حدود ۷۱ میلیون دلار برآورد می‌شود که در حال حاضر هدف دعاوی حقوقی در ایالات متحده قرار گرفته است؛ خانواده‌هایی که احکام قضایی علیه دولت کره شمالی دارند، به دنبال تصاحب این مبالغ برای جبران خسارات خود هستند.