On-Chain-Tracking-Daten bestätigen, dass die nordkoreanische Bedrohungsgruppe TraderTraitor etwa 220 Millionen Dollar, die im Kelp DAO Bridge-Exploits gestohlen wurden, gewaschen hat, indem sie Gelder durch datenschutzorientierte Kanäle wie THORChain, Wasabi, Tornado Cash und Umbra leitete. Nur noch etwa 1,7 Millionen Dollar verbleiben in den ursprünglichen Wallets der Hacker — eine Summe, die so gering ist, dass sie effektiv das Ende jeglicher realistischen Bemühungen um eine transaktionsweise Rückgewinnung signalisiert.
Warum es wichtig ist
TraderTraitor ist eine der raffiniertesten staatlich geförderten Krypto-Diebstahlsoperationen, die heute aktiv ist, und verantwortlich für eine Reihe von Exploits im neunstelligen Bereich, die kollektiv die Waffenprogramme Nordkoreas finanzieren. Der Angriff auf die Kelp DAO Bridge folgt einem mittlerweile vertrauten Muster: einen Cross-Chain-Bridge ausnutzen, warten, bis etwaige Einfrierbefehle ablaufen oder umgangen werden, und dann die Gelder schnell über geschichtete Datenschutzprotokolle verteilen, bevor die Ermittler eine koordinierte Antwort einleiten können. Die Geschwindigkeit und Vollständigkeit dieses Geldwäschezyklus — 220 Millionen Dollar bewegt mit nur 1,7 Millionen Dollar Rest — unterstreicht, wie eng das Interventionsfenster ist, sobald die Gelder freigegeben werden.
Marktauswirkungen
Die Schließung des Rückgewinnungsfensters ist ein direkter Schlag für alle Gläubiger oder Liquiditätsanbieter, die auf eine On-Chain-Rückerstattung gehofft hatten. Für den breiteren DeFi-Sektor verstärkt dieser Vorfall die systemische Verwundbarkeit von Cross-Chain-Bridges und die Unzulänglichkeit reaktiver Einfriermechanismen gegen einen staatlichen Gegner. Datenschutzprotokolle wie THORChain, Tornado Cash, Wasabi und Umbra werden nun einer erneuten regulatorischen Prüfung ausgesetzt, da sie dokumentierte Kanäle in einer mit der DPRK verbundenen Geldwäscheoperation dieser Größenordnung sind.
TheBlock
CryptoSlate