هکرهای Kelp DAO عملاً پول‌شویی را به پایان رسانده‌اند و تقریباً تمام ۲۲۰ میلیون دلار وجوه مسدودنشده از محدوده ردیابی خارج شده است

در حمله ماه آوریل به پل میان‌زنجیره‌ای Kelp DAO، حدود ۲۹۲ میلیون دلار دارایی به سرقت رفت. به جز حدود ۷۱ میلیون دلار ETH که مسدود شده، مابقی یعنی حدود ۲۲۰ میلیون دلار عمدتاً پول‌شویی شده است و آدرس اصلی مهاجم اکنون تنها حدود ۱.۷ میلیون دلار دارایی دارد.

تحلیل‌های درون‌زنجیره‌ای نشان می‌دهد که مهاجم با استفاده از ابزارهای حریم خصوصی نظیر THORChain، Wasabi، Tornado Cash و Umbra، چندین دور عملیات میان‌زنجیره‌ای و ترکیب ارزها را انجام داده و اکثر وجوه را غیرقابل ردیابی کرده است. نهادهای تحقیقاتی پیش‌تر این حمله را به گروه هکری لازاروس (Lazarus Group) وابسته به کره شمالی (TraderTraitor/UNC4899) نسبت داده‌اند.

یک روز پس از حمله، هکر حدود ۷۵,۷۰۰ واحد ETH (که در آن زمان حدود ۱۷۵ میلیون دلار ارزش داشت) را به چندین آدرس جدید تقسیم کرد و از طریق THORChain به شبکه بیت‌کوین انتقال داد، سپس از ابزارهایی مانند Wasabi CoinJoin و Tornado Cash برای ترکیب وجوه استفاده کرد. در این مدت، جریان‌های مالی مرتبط، حجم معاملات روزانه THORChain را به اوج ۳۹۴ میلیون دلار رساند که بیش از ده برابر سطح معمول آن بود.

در حال حاضر، تنها دارایی‌هایی که احتمال بازیابی نسبتاً بالایی دارند، حدود ۳۰,۷۶۶ واحد ETH (معادل حدود ۷۱ میلیون دلار) هستند که توسط شورای امنیتی Arbitrum مسدود شده‌اند. با این حال، این بخش از دارایی‌ها دچار اختلافات حقوقی جدیدی شده است، زیرا دادگاه منطقه‌ای ایالات متحده در ناحیه جنوبی نیویورک پیش‌تر دستور موقتی برای مسدودسازی وجوه مرتبط صادر کرده بود، چرا که برخی از اعضای خانواده قربانیان تروریسم کره شمالی در تلاش برای درخواست