Dados de rastreamento on-chain confirmam que o grupo de ameaça da Coreia do Norte, TraderTraitor, lavou aproximadamente $220 milhões roubados na exploração da ponte Kelp DAO, direcionando fundos através de canais focados em privacidade, incluindo THORChain, Wasabi, Tornado Cash e Umbra. Apenas cerca de $1,7 milhão permanece nas carteiras originais dos hackers — um valor tão pequeno que efetivamente sinaliza o fim de qualquer esforço viável de recuperação transação por transação.
Por que isso é importante
TraderTraitor é uma das operações de roubo de criptomoedas patrocinadas pelo estado mais sofisticadas ativas hoje, responsável por uma série de explorações de nove dígitos que, coletivamente, financiam os programas de armas da Coreia do Norte. O ataque à ponte Kelp DAO segue um manual agora familiar: explorar uma ponte cross-chain, esperar que quaisquer ordens de congelamento expirem ou sejam contornadas, e então dispersar rapidamente os fundos através de protocolos de privacidade em camadas antes que os investigadores possam coordenar uma resposta. A velocidade e a completude deste ciclo de lavagem — $220M movidos com apenas $1,7M residuais — sublinha quão estreita é a janela de intervenção uma vez que os fundos são descongelados.
Impacto no mercado
O fechamento da janela de recuperação é um golpe direto para quaisquer credores ou provedores de liquidez que mantinham a esperança de restituição on-chain. Para o setor DeFi mais amplo, o episódio reforça a vulnerabilidade sistêmica das pontes cross-chain e a inadequação dos mecanismos reativos de congelamento contra um adversário de nível estatal. Os protocolos de privacidade THORChain, Tornado Cash, Wasabi e Umbra enfrentarão um escrutínio regulatório renovado como condutos documentados em uma operação de lavagem ligada à DPRK desta escala.
TheBlock
CryptoSlate