Kelp DAO sufrió una brecha de seguridad significativa el 18 de abril, que resultó en el robo de aproximadamente 292 millones de dólares en activos. Los atacantes, identificados como el grupo Lazarus de Corea del Norte, utilizaron un proceso sofisticado de lavado de dinero para ocultar los fondos robados. Inicialmente, prepararon la infraestructura usando Tornado Cash para anonimizar las transacciones y prefinanciar las billeteras para las tarifas de gas. El ataque explotó una vulnerabilidad en el contrato cross-chain de Kelp, permitiendo la transferencia de 116,500 rsETH a los atacantes. Tras el robo, los atacantes convirtieron rápidamente los rsETH robados en activos líquidos utilizando protocolos de préstamos DeFi como Aave y Compound. Depositaron los rsETH como garantía y pidieron prestado ETH, lavando efectivamente 292 millones de dólares en activos etiquetados en 190 millones de dólares en Ethereum limpio. Los fondos fueron luego fragmentados y dispersados en múltiples billeteras, utilizando intercambios cross-chain a través de THORChain y otros protocolos de privacidad para ocultar aún más su rastro. Finalmente, los fondos lavados se convirtieron en USDT en la red Tron y se retiraron a través de corredores extrabursátiles, evadiendo la detección y sanciones. Este incidente destaca los desafíos para prevenir y rastrear el lavado de dinero en criptomonedas, ya que los atacantes explotaron la naturaleza abierta y componible de los sistemas DeFi. El hackeo de Kelp DAO sirve como un recordatorio contundente de las vulnerabilidades dentro del ecosistema cripto y los métodos sofisticados empleados por los ciberdelincuentes para lavar activos robados.