Kelp DAO a subi une importante faille de sécurité le 18 avril, entraînant le vol d'environ 292 millions de dollars d'actifs. Les attaquants, identifiés comme le groupe nord-coréen Lazarus, ont utilisé un processus sophistiqué de blanchiment d'argent pour dissimuler les fonds volés. Initialement, ils ont préparé une infrastructure en utilisant Tornado Cash pour anonymiser les transactions et préfinancer les portefeuilles pour les frais de gaz. L'attaque a exploité une vulnérabilité dans le contrat cross-chain de Kelp, permettant le transfert de 116 500 rsETH aux attaquants. Après le vol, les attaquants ont rapidement converti les rsETH volés en actifs liquides en utilisant des protocoles de prêt DeFi tels que Aave et Compound. Ils ont déposé les rsETH en garantie et emprunté de l'ETH, blanchissant ainsi efficacement 292 millions de dollars d'actifs marqués en 190 millions de dollars d'Ethereum propre. Les fonds ont ensuite été fragmentés et dispersés à travers plusieurs portefeuilles, utilisant des échanges cross-chain via THORChain et d'autres protocoles de confidentialité pour obscurcir davantage leur trace. Finalement, les fonds blanchis ont été convertis en USDT sur le réseau Tron et encaissés via des courtiers de gré à gré, échappant à la détection et aux sanctions. Cet incident met en lumière les défis liés à la prévention et à la traçabilité du blanchiment d'argent en crypto, les attaquants ayant exploité la nature ouverte et composable des systèmes DeFi. Le piratage de Kelp DAO rappelle cruellement les vulnérabilités au sein de l'écosystème crypto et les méthodes sophistiquées employées par les cybercriminels pour blanchir les actifs volés.