Die gestohlenen Gelder von KelpDAO sind nun in die Geldwäschephase eingetreten, wobei ein Teil der Gelder über THORChain unter Verwendung von über 400 Adressen in das Bitcoin-Netzwerk transferiert wurde

Laut dem On-Chain-Analysten Specter (@SpecterAnalyst) begann die nordkoreanische Hackergruppe TraderTraitor heute früh (Peking-Zeit) damit, gestohlene Gelder von KelpDAO zu waschen – nur drei Stunden, nachdem der Arbitrum Council 30,7 ETH (etwa 71 Millionen US-Dollar) eingefroren hatte.

Die Angreifer verteilten die verbleibenden Gelder auf drei Wallets, die jeweils etwa 25.000 ETH (ca. 57,6 Millionen US-Dollar), 25.700 ETH (etwa 59,2 Millionen US-Dollar) und 25.000 ETH (etwa 57,9 Millionen US-Dollar), wobei die dritte Wallet sofort mit der Geldwäsche begann und derzeit etwa 3.800 ETH (etwa 8 Millionen US-Dollar) enthält. Die Gelder werden hauptsächlich über THORChain in das Bitcoin-Netzwerk geleitet; etwa 99 % der Gelder fließen über dieses Protokoll, wodurch das Handelsvolumen von THORChain an diesem Tag auf 211 Millionen US-Dollar anstieg – mehr als das Zehnfache des 30-Tage-Durchschnitts – und Gebühren in Höhe von etwa 189.000 US-Dollar generierte.

Im Rahmen dieses Geldwäscheprozesses wurden die Gelder zudem mit illegalen Erlösen aus den Hackerangriffen auf BTC Turk (2025) und Bybit (2025) vermischt; die entsprechenden Gelder, die derzeit im Bitcoin-Netzwerk nachverfolgt werden, belaufen sich auf insgesamt etwa 442 BTC (rund 33 Millionen US-Dollar), und für den gesamten Geldwäscheprozess wurden über 400 Adressen genutzt.