Взлом Kelp DAO полгода спустя: 75 700 ETH за два дня стали 2 105 BTC — и ни одна монета не остановилась

Kelp DAO выпускает rsETH — токен, представляющий рестейкнутый эфир, — и переводил его между сетями через мост LayerZero. По описанию самой LayerZero, атакующие скомпрометировали её внутренние узлы и заставили верификатор одобрить поддельное сообщение, после чего мост в Ethereum выпустил 116 500 rsETH, которые нигде не были заблокированы. Мост Kelp полагался на этот единственный верификатор. Kelp впоследствии подала на LayerZero в суд.

Кошелёк, получивший rsETH, 0x8B1b6c9A6DB1304000412dd21Ae6A70a82d60D3b, за шесть с половиной часов до этого получил 0,098 ETH из Tornado Cash. Через шесть минут после вывода он разделил rsETH между семью кошельками, которые внесли его в залог в Aave, Compound и Euler и заняли под него настоящий эфир. В этом весь фокус кражи: rsETH ничего не стоил, а занятый ETH — стоил.

20 апреля Совет безопасности Arbitrum заморозил 30 766 ETH, которые атакующий держал в Arbitrum. Всё, что ниже, — другая часть: эфир, оставшийся в самом Ethereum.

Пять кошельков, бравших займы, отправили эфир на один адрес, 0x5d3919F12bCc35c26Eee5F8226A9bee90c257Ccc: всего 75 700 ETH, самая крупная часть — 52 440,7 ETH с 0x1F4C1c2e610f089D6914c4448E6F21Cb0db3adeF. Там он пролежал почти три дня.

В 07:39 UTC 21 апреля — наутро после заморозки в Arbitrum — кошелёк опустошил себя двумя транзакциями: 25 000 ETH на 0xF9802c5EB6b972Ba686aFa7CA615910Ea8310b85 и 50 700 ETH на 0xABc82C8975c922E5aa836b4AFd36FAD4511A65b8. Через полчаса прошёл первый обмен. С этих двух кошельков эфир разошёлся по 265 кошелькам, каждый из которых отправлял его в THORChain порциями от нескольких десятков до нескольких сотен ETH.

THORChain меняет монету одной сети на монету другой без посредника-хранителя и не спрашивая, кто меняет. По его собственным записям, с этих кошельков с 21 по 28 апреля прошло 857 успешных обменов, в которые отправили 70 015 ETH. Около 13 800 ETH из них вернулись как неисполненные части крупных ордеров и были отправлены снова, а отдельные попытки на 14 400 ETH были возвращены целиком и повторены — кошельки продолжали, пока не прошло.

Прошло быстро: 68 570 ETH только за 21 и 22 апреля. На выходе — 2 104,67 BTC, выплаченные на 359 разных биткоин-адресов.

Около 5 100 ETH ушли другими путями — мост в Polygon, CoW Protocol, инструмент скрытых адресов Umbra, Across и другие. Их мы не прослеживали.

Нигде, где они стояли бы на месте. Мы прочитали все 359 адресов выплат 4 октября 2026 года: каждый пуст. Их опустошили в те же два дня, когда шли обмены, — 434 транзакциями, которые разнесли монеты по 1 159 следующим адресам. Без миксера, просто множеством мелких переводов.

Затем мы прочитали 300 крупнейших из этих следующих адресов, на которые пришлось 94% денег. Все 300 тоже пусты. Один из них — активный кошелёк сервиса, он получил около 2 BTC; остальные — одноразовые адреса, передавшие монеты дальше.

В этом отличие от большинства краж, за которыми мы следим. Воры из истории с Coldcard два месяца держат больше тысячи биткоинов на четырёх адресах; атакующий Nostra всё ещё сидит на своих. Здесь ничему не дали лежать. Спустя полгода нет адреса, за которым можно следить, — только путь, который продолжается.

Она не называет ни одного человека. Атрибуция группе Lazarus принадлежит LayerZero и Chainalysis, не нам, и ничто из прочитанного нами её не подтверждает и не опровергает. Сумма потерь, механизм и заморозка в Arbitrum — по сообщениям участников. Наши собственные данные — дерево кошельков в Ethereum, записи обменов THORChain и состояние биткоин-адресов на 4 октября 2026 года. Дерево построено по движению эфира из сборного кошелька; кошелёк, получивший эфир атакующего от третьей стороны, в него бы не попал, а около 5 100 ETH, ушедших другими путями, мы не прослеживали.