Хакер Kelp DAO отмыл почти все украденные $220 млн — надежды на возврат тают

Хакер, стоящий за взломом протокола Kelp DAO на сумму $293 млн, отмыл практически все незамороженные средства — около $220 млн, сообщает Cointelegraph со ссылкой на данные Arkham. Этот процесс занял шесть недель, и сейчас на кошельке злоумышленника осталось всего около $1,7 млн отслеживаемых активов.

По данным аналитиков, отмывание проходило в два этапа: сначала средства были переведены в биткоин через криптомиксер Wasabi, затем возвращены в сеть Ethereum и внесены в протокол смешивания Tornado Cash. Такая схема существенно осложняет возможность возврата похищенного.

Часть украденных средств — $71 млн — удалось заморозить Совету безопасности Arbitrum 21 апреля. Средства были переведены на мультиподписной кошелек под управлением Aave для возможного возврата держателям rsETH. Однако судьба этих активов пока решается: в пятницу в Нью-Йорке состоится очередное слушание по вопросу прав собственности на замороженные средства.

Напомним, взлом Kelp DAO произошел 18 апреля: злоумышленник вывел 116 500 токенов rsETH через уязвимость в кроссчейн-мосте на базе LayerZero. Протокол LayerZero позднее заявил, что инцидент стал результатом ошибки в конфигурации Kelp DAO, использовавшего единственный DVN-узел, что противоречило рекомендациям.

В ответ на атаку Kelp DAO мигрировал свой токен на Chainlink CCIP, а другие DeFi-проекты, включая Solv Protocol и Tydro, также перешли на Chainlink для повышения безопасности оракулов. Сам LayerZero отметил, что ранее предупреждал о рисках подобной настройки.

Примечательно, что в мае 2026 года общий объем потерь от криптоэксплойтов резко снизился — до $68,3 млн, что почти на 90% меньше апрельского показателя. Однако инцидент с Kelp DAO вызвал широкий резонанс и заставил DeFi-сектор пересмотреть подходы к безопасности кроссчейн-мостов.