Хакеры отмыли $80 млн после взлома KelpDAO

• Злоумышленники отмыли средства на $80 млн после атаки на протокол KelpDAO.
• Они использовали THORChain для своих действий.
• Объемы торгов через данный протокол выросли до рекордных значений.

Один из громких инцидентов в DeFi-секторе 2026 года продолжает разворачиваться: злоумышленник, который похитил около $292 млн из протокола рестейкинга KelpDAO, уже отмыл значительную часть средств. По данным аналитика EmberCN, хакеры «отмыли 34 500 $ETH ($80 млн)» после того, как переместили примерно $175 млн в сети Ethereum.

Эксперт отметил, что значительную часть активов конвертировали в биткоин через кроссчейн-протокол THORChain.

Это привело к резкому росту активности платформы:

• объем торгов THORChain за сутки достиг $394 млн против привычных $10 млн-$35 млн;
• комиссионные доходы выросли до $420 000-$456 000 в сутки против около $5000 ранее.

Аналитик также связал активизацию хакеров с действиями сети Arbitrum, которая заморозила часть средств. По его словам, именно это могло спровоцировать дальнейшее перемещение активов.

Роль Arbitrum и масштабы потерь

Напомним, что сеть Arbitrum заблокировала 30 766 $ETH (более $70 млн), которые находились на адресах, связанных со злоумышленником. Вмешательство произошло при участии правоохранительных органов и касалось только сети Arbitrum One.

Специалисты Global Ledger сообщили редакции Incrypted, что через четыре часа после заморозки активов в Arbitrum злоумышленник начал перемещение средств в сеть Ethereum:

Атака на KelpDAO произошла 18 апреля 2026 года из-за уязвимости моста LayerZero и вызвала цепную реакцию в DeFi. Согласно оценкам LlamaRisk:

• украденные активы (89 567 rsETH на сумму более $221 млн) использовали в качестве залога в разных сетях;
• общая заблокированная стоимость (TVL) протокола Aave упала примерно на $8,5 млрд — до $18 млрд из-за паники инвесторов.

Команда LayerZero заявила, что за атакой, вероятно, стоит северокорейская группировка Lazarus Group, которая уже использовала THORChain для отмывания средств после взлома Bybit на $1,5 млрд.

По данным Memento Research, по состоянию на середину апреля 2026 года потери DeFi-сектора достигли $795 млн. Исследователи прямо назвали ситуацию «постоянным кризисом безопасности».