Napadač prebacio 175 miliona dolara vredan Ether, dok Arbitrum security council drži 30.766 ETH pod blokadom
Napadač koji stoji iza nedavnog hakovanja Kelp DAO protokola uspeo je da opere gotovo celokupnih 75.700 Ethera (ETH) ukradenih u napadu, čija je tržišna vrednost iznosila oko 175 miliona dolara (oko 19,1 milijardi dinara) u trenutku transfera. Prema on-chain analizi, sredstva su prebačena preko THORChain protokola, što je generisalo oko 910.000 dolara provizija za THORChain. Još 30.766 ETH, procenjenih na 71 milion dolara (7,7 milijardi dinara), ostaje zamrznuto od strane Arbitrum security council-a, koji je sredstva prebacio na posrednički novčanik dostupan samo putem daljih governance odluka.
Transakcije napadača pokazuju da su sredstva razložena kroz više novih novčanika, a deo je dodatno propušten kroz privatni protokol Umbra. Prema blockchain analitičaru EmberCN, glavni novčanik napadača je do četvrtka ostao gotovo prazan, dok je većina ETH-a konvertovana u Bitcoin putem THORChain-a. Ovaj potez značajno otežava praćenje i povraćaj sredstava, što je tržišni signal za završetak tzv. “exit strategije” napadača, navodi Arkham Intelligence u svom izveštaju.
Eksploatacija je imala šire posledice na DeFi sektor, posebno na platformu Aave, gde je napadač koristio deo ukradenih sredstava kao kolateral za kreditiranje, čime je stvorio oko 195 miliona dolara lošeg duga (bad debt). Aave sada sarađuje sa pogođenim protokolima, a prema rečima osnivača Stani Kulechova, cilj je minimizacija sistemskog rizika i povratak protokola u normalno stanje.
Kelp DAO je takođe objavio da napreduje ka rešenju kojim bi zaštitio korisnike i ojačao sigurnost protokola. Prema Aave-ovom risk provideru, razmatraju se dva scenarija: ili bi gubici od 123,7 miliona dolara bili raspodeljeni među svim rsETH holderima, uz rizik od 15% depega, ili bi se ceo iznos od 230 miliona dolara lošeg duga prebacio na rsETH korisnike na layer-2 rešenjima.
Ovaj incident podseća na značajne sistemske rizike sa kojima se DeFi suočava, naročito u kontekstu interakcije više protokola i složenih mostova (bridge). Za poređenje, ukupna vrednost zaključana u DeFi aplikacijama i dalje zavisi od poverenja i sigurnosti protokola. Kripto tržište u Srbiji i dalje ostaje neregulisano, dok je dobit od trgovanja predmet oporezivanja po stopi od 15%.
Source: https://cointelegraph.com/news/kelp-dao-hacker-launders-nearly-all-75700-eth-through-thorchain
