Les données de suivi on-chain confirment que le groupe de menace nord-coréen TraderTraitor a blanchi environ 220 millions de dollars volés lors de l'exploitation du pont Kelp DAO, en acheminant des fonds par le biais de canaux axés sur la confidentialité, notamment THORChain, Wasabi, Tornado Cash et Umbra. Il ne reste qu'environ 1,7 million de dollars dans les portefeuilles originaux des hackers — un chiffre si faible qu'il signale effectivement la fin de tout effort de récupération viable transaction par transaction.
Pourquoi c'est important
TraderTraitor est l'une des opérations de vol de crypto-monnaie parrainées par l'État les plus sophistiquées actives aujourd'hui, responsable d'une série d'exploits à neuf chiffres qui financent collectivement les programmes d'armement de la Corée du Nord. L'attaque du pont Kelp DAO suit un manuel désormais familier : exploiter un pont inter-chaînes, attendre que les ordres de gel expirent ou soient contournés, puis disperser rapidement les fonds à travers des protocoles de confidentialité superposés avant que les enquêteurs ne puissent coordonner une réponse. La rapidité et l'exhaustivité de ce cycle de blanchiment — 220 millions de dollars déplacés avec seulement 1,7 million de dollars résiduels — soulignent à quel point la fenêtre d'intervention est étroite une fois que les fonds sont débloqués.
Impact sur le marché
La fermeture de la fenêtre de récupération est un coup direct pour tous les créanciers ou fournisseurs de liquidités qui espéraient une restitution on-chain. Pour le secteur DeFi au sens large, cet épisode renforce la vulnérabilité systémique des ponts inter-chaînes et l'insuffisance des mécanismes de gel réactifs face à un adversaire de niveau État-nation. Les protocoles de confidentialité THORChain, Tornado Cash, Wasabi et Umbra feront face à un examen réglementaire renouvelé en tant que conduits documentés dans une opération de blanchiment liée à la RPDC de cette ampleur.