Kelp DAO, 18 Nisan'da önemli bir güvenlik ihlali yaşadı ve yaklaşık 292 milyon dolar değerinde varlık çalındı. Kuzey Koreli Lazarus grubu olarak tanımlanan saldırganlar, çalınan fonları gizlemek için sofistike bir kara para aklama süreci kullandılar. Başlangıçta, işlemleri anonimleştirmek ve gaz ücretleri için cüzdanları önceden fonlamak amacıyla Tornado Cash altyapısını hazırladılar. Saldırı, Kelp'in zincirler arası sözleşmesindeki bir zafiyeti kullanarak saldırganlara 116.500 rsETH transfer edilmesine olanak sağladı. Hırsızlığın ardından, saldırganlar çalınan rsETH'yi Aave ve Compound gibi DeFi kredi protokolleri kullanarak hızla likit varlıklara dönüştürdüler. rsETH'yi teminat olarak yatırdılar ve ETH borç aldılar; böylece 292 milyon dolar değerindeki işaretli varlıkları 190 milyon dolar temiz Ethereum'a dönüştürerek kara para akladılar. Fonlar daha sonra parçalandı ve izlerini daha da gizlemek için THORChain ve diğer gizlilik protokolleri aracılığıyla zincirler arası takaslar kullanılarak birden fazla cüzdana dağıtıldı. Son olarak, aklanan fonlar Tron ağında USDT'ye dönüştürüldü ve tezgah üstü brokerlar aracılığıyla nakde çevrilerek tespit ve yaptırımlardan kaçınıldı. Bu olay, saldırganların DeFi sistemlerinin açık ve birleşebilir doğasından yararlanarak kripto para kara para aklamayı önleme ve izleme konusundaki zorlukları ortaya koymaktadır. Kelp DAO saldırısı, kripto ekosistemindeki zafiyetlerin ve siber suçluların çalınan varlıkları aklamak için kullandığı sofistike yöntemlerin çarpıcı bir hatırlatıcısıdır.