A Kelp DAO sofreu uma violação significativa de segurança em 18 de abril, resultando no roubo de aproximadamente US$ 292 milhões em ativos. Os atacantes, identificados como o grupo Lazarus da Coreia do Norte, utilizaram um processo sofisticado de lavagem de dinheiro para ocultar os fundos roubados. Inicialmente, eles prepararam a infraestrutura usando Tornado Cash para anonimizar as transações e pré-financiar carteiras para taxas de gás. O ataque explorou uma vulnerabilidade no contrato cross-chain da Kelp, permitindo a transferência de 116.500 rsETH para os atacantes. Após o roubo, os atacantes rapidamente converteram os rsETH roubados em ativos líquidos usando protocolos de empréstimo DeFi como Aave e Compound. Eles depositaram os rsETH como garantia e tomaram emprestado ETH, efetivamente lavando US$ 292 milhões em ativos marcados para US$ 190 milhões em Ethereum limpo. Os fundos foram então fragmentados e dispersos por várias carteiras, utilizando swaps cross-chain via THORChain e outros protocolos de privacidade para obscurecer ainda mais seu rastro. Por fim, os fundos lavados foram convertidos em USDT na rede Tron e sacados por meio de corretores over-the-counter, evitando detecção e sanções. Este incidente destaca os desafios na prevenção e rastreamento da lavagem de dinheiro em criptomoedas, já que os atacantes exploraram a natureza aberta e composável dos sistemas DeFi. O hack da Kelp DAO serve como um lembrete contundente das vulnerabilidades dentro do ecossistema cripto e dos métodos sofisticados empregados por cibercriminosos para lavar ativos roubados.