Ο εκμεταλλευτής του Kelp ξεπλένει $175 εκατ. σε κλεμμένα κεφάλαια μέσω THORChain και Umbra

Alvin Lang 21 Απρ 2026 15:40

Ο εκμεταλλευτής του Kelp DAO ξεκινά το ξέπλυμα $175 εκατ. σε ETH μετά την παραβίαση $290 εκατ., χρησιμοποιώντας αποκεντρωμένα πρωτόκολλα όπως το THORChain. Το Arbitrum παγώνει 30.766 ETH.

Ο χάκερ πίσω από την εκμετάλλευση $290 εκατομμυρίων του Kelp DAO άρχισε να ξεπλένει κλεμμένα κεφάλαια, μεταφέροντας ETH αξίας $175 εκατομμυρίων σε νεοδημιουργημένες διευθύνσεις blockchain. Η πλατφόρμα ανάλυσης blockchain Arkham ανέφερε ότι ο εισβολέας μετέφερε 75.700 ETH την Τρίτη, με 25.000 ETH να αποστέλλονται σε μια νέα διεύθυνση και πάνω από 50.700 ETH να ανακατευθύνονται σε άλλο πορτοφόλι. Η δραστηριότητα αυτή σηματοδοτεί μια στροφή προς τη συσκότιση των κλεμμένων κεφαλαίων μέσω μη θεματοφυλακτικών πρωτοκόλλων.

Ο ερευνητής blockchain ZachXBT αποκάλυψε ότι ο εκμεταλλευτής χρησιμοποίησε αποκεντρωμένες υπηρεσίες ανάμειξης όπως το THORChain και το Umbra για να επεξεργαστεί μικρότερα τμήματα των κεφαλαίων. Τρεις συναλλαγές συνολικού ύψους $1,5 εκατομμυρίου πέρασαν μέσω του THORChain, ενώ μια μεταφορά $78.000 εκτελέστηκε μέσω του Umbra. Αυτά τα πρωτόκολλα δεν διαθέτουν παραδοσιακές απαιτήσεις Γνώσης του Πελάτη (KYC), περιπλέκοντας τις προσπάθειες ανάκτησης περιουσιακών στοιχείων.

Οι Επιπτώσεις Εντείνονται σε Όλο το DeFi

Η εκμετάλλευση της 18ης Απριλίου στόχευσε τη γέφυρα rsETH του Kelp DAO που υποστηρίζεται από το LayerZero, αποστραγγίζοντας 116.500 Ether (rsETH) που είχαν επανα-αποθηκευτεί. Η παραβίαση εκμεταλλεύτηκε μια ευπάθεια στη διαμόρφωση 1-of-1 Αποκεντρωμένου Δικτύου Επαλήθευσης (DVN) της γέφυρας, δημιουργώντας ένα μοναδικό σημείο αποτυχίας. Ο εισβολέας έκοψε rsETH χωρίς αντίκρισμα, το οποίο στη συνέχεια χρησιμοποιήθηκε ως εγγύηση σε πλατφόρμες όπως το Aave και το Compound για τον δανεισμό Wrapped Ether (WETH).

Το περιστατικό έχει αφήσει το Aave να αντιμετωπίζει σημαντικές επισφαλείς οφειλές. Οι αρχικές εκτιμήσεις υπολόγισαν την «τρύπα» στα $195 εκατομμύρια, αλλά η τελευταία έκθεση κινδύνου του Aave υποδηλώνει ότι οι ζημίες θα μπορούσαν να κυμαίνονται από $123,7 εκατομμύρια έως $230,1 εκατομμύρια, ανάλογα με τις συνθήκες της αγοράς. Εν τω μεταξύ, το Aave ξεπάγωσε τα αποθέματα Wrapped Ether στην αγορά Ethereum Core V3 την Τρίτη, αν και άλλα αποθέματα σε δίκτυα όπως το Arbitrum και το Base παραμένουν κλειδωμένα. Οι ανησυχίες για τη ρευστότητα έχουν ωθήσει τα επιτόκια δανεισμού για το Tether (USDT) στο Aave στο 14%, το υψηλότερο από τον Δεκέμβριο του 2024, σύμφωνα με τον Julio Moreno της CryptoQuant.

Οι κυματισμοί της εκμετάλλευσης έχουν επίσης επηρεάσει το Arbitrum, το συμβούλιο ασφαλείας του οποίου πάγωσε 30.766 ETH ($65 εκατομμύρια) που συνδέονται με την παραβίαση. Τα παγωμένα περιουσιακά στοιχεία βρίσκονται τώρα σε ένα ενδιάμεσο πορτοφόλι προσβάσιμο μόνο μέσω διακυβέρνησης, αντανακλώντας τις αυξανόμενες προσπάθειες αποκεντρωμένων έργων να μετριάσουν περαιτέρω ζημίες.

Επιπτώσεις για την Ασφάλεια στον Κρυπτο-χώρο

Το περιστατικό αυτό υπογραμμίζει τις επίμονες ευπάθειες στην υποδομή DeFi, ιδιαίτερα στα πρωτόκολλα cross-chain. Το Kelp DAO και το LayerZero έχουν εμπλακεί σε δημόσια αλληλοκατηγορία, με το Kelp DAO να ισχυρίζεται παραβίαση υποδομής και το LayerZero να υποδεικνύει τη ριψοκίνδυνη διαμόρφωση της γέφυρας ως τη βασική αιτία. Η εκμετάλλευση αναδεικνύει επίσης την αυξανόμενη εκλέπτυνση των τεχνικών ξεπλύματος, με παραλληλισμούς με την παραβίαση του Bybit το 2025, όπου οι εισβολείς διοχέτευσαν το 72% των κλεμμένων κεφαλαίων μέσω του THORChain.

Ενώ τα κεφάλαια που συνδέονται με την εκμετάλλευση του Kelp DAO είναι μερικώς ανιχνεύσιμα, η χρήση αποκεντρωμένων πρωτοκόλλων ενδέχεται να καθιστά απίθανη την πλήρη ανάκτησή τους. Έργα DeFi, επενδυτές και ρυθμιστικές αρχές αντιμετωπίζουν πλέον την ανάγκη για ισχυρότερα μέτρα ασφαλείας και πλαίσια διακυβέρνησης μετά από αυτή την υψηλού προφίλ επίθεση.

Καθώς η έρευνα εξελίσσεται, η κοινότητα κρυπτονομισμάτων θα παρακολουθεί στενά τις περαιτέρω κινήσεις των κλεμμένων κεφαλαίων και τυχόν συντονισμένες προσπάθειες ανάκτησης. Προς το παρόν, η εκμετάλλευση $290 εκατομμυρίων αποτελεί μία από τις μεγαλύτερες στην ιστορία του DeFi, με μακροπρόθεσμες συνέπειες για το ευρύτερο οικοσύστημα.

• kelp dao
• defi
• ethereum
• aave
• thorchain