Kelp DAOは4月18日に大規模なセキュリティ侵害を受け、約2億9200万ドル相当の資産が盗まれました。攻撃者は北朝鮮のラザルスグループと特定されており、盗まれた資金を隠すために高度なマネーロンダリング手法を用いました。最初に、Tornado Cashを使って取引を匿名化し、ガス代のためにウォレットに事前資金を準備するインフラを整えました。攻撃はKelpのクロスチェーン契約の脆弱性を突き、116,500 rsETHを攻撃者に転送することを可能にしました。 盗難後、攻撃者は盗んだrsETHをAaveやCompoundなどのDeFiレンディングプロトコルを使って迅速に流動資産に変換しました。rsETHを担保として預け入れ、ETHを借りることで、タグ付けされた2億9200万ドルの資産を1億9000万ドルのクリーンなイーサリアムに実質的に洗浄しました。その後、資金は分割され複数のウォレットに分散され、THORChainやその他のプライバシープロトコルを利用したクロスチェーンスワップで追跡をさらに困難にしました。最終的に、洗浄された資金はTronネットワーク上のUSDTに変換され、店頭取引ブローカーを通じて現金化され、検出や制裁を回避しました。 この事件は、攻撃者がDeFiシステムのオープンで組み合わせ可能な性質を悪用したため、暗号資産のマネーロンダリング防止と追跡の難しさを浮き彫りにしています。Kelp DAOのハッキングは、暗号エコシステム内の脆弱性と、サイバー犯罪者が盗まれた資産を洗浄するために用いる高度な手法を改めて示すものです。