ケルプDAOのハッカーは、マネーロンダリングをほぼ完了しており、約2.2億ドルの未凍結資金がほぼすべて追跡範囲から流出しました。

4月に発生したKelp DAOのクロスチェーンブリッジ攻撃事件で盗まれた約2.92億ドルの資産のうち、凍結された約7100万ドルのETHを除く残りの約2.2億ドルの資金はほぼマネーロンダリングが完了しており、現在攻撃者の元のアドレスには約170万ドルの資産のみが残っています。

オンチェーン分析によると、攻撃者はTHORChain、Wasabi、Tornado Cash、Umbraなどのプライバシーツールを使用して複数回のクロスチェーンおよびミキシング操作を行い、大部分の資金を追跡不可能な状態にしました。調査機関はこの攻撃を北朝鮮のハッカー組織Lazarus Group（TraderTraitor/UNC4899）に帰属させています。

攻撃の翌日、ハッカーは約7.57万枚のETH（当時の価値は約1.75億ドル）を複数の新しいアドレスに分割し、THORChainを通じてビットコインネットワークにクロスチェーンし、さらにWasabi CoinJoin、Tornado Cashなどのツールを利用してミキシング処理を行いました。この間、関連資金の流れは一時THORChainの1日の取引量を3.94億ドルに押し上げ、通常の水準の10倍以上に達しました。

現在、唯一比較的高い回収可能性を持つ資産は、Arbitrumセキュリティ委員会によって凍結された約30,766枚のETH（約7100万ドル）です。ただし、この部分の資産は新たな法的争議に巻き込まれており、アメリカ・ニューヨーク南区連邦裁判所は以前に関連資金を一時的に凍結するよう命じる差止命令を出しており、その理由は一部の北朝鮮のテロリズム被害者の家族が法的手続きを通じてこの資産の押収を求めているためです。