Haker po ataku na KelpDAO przenosi 175 mln dolarów na Bitcoin
Pewien haker znowu namieszał. Tym razem rynek krypto obserwuje jeden z największych ruchów środków po włamaniu w ostatnich miesiącach. Portfel powiązany z exploitem platformy KelpDAO zamienił około 75,7 tys. ETH na Bitcoina, co przy obecnych kursach oznacza transakcję wartą blisko 175 mln dolarów.
Operacja została szybko wychwycona przez narzędzia analityczne i ponownie zwróciła uwagę na problem bezpieczeństwa w sektorze DeFi.
Jedna transakcja, wiele konsekwencji
Z danych on-chain wynika, że oznaczony wcześniej adres – powiązany z exploitem rsETH – przeprowadził jednorazową konwersję z Ethereum do Bitcoina. Skala operacji jest na tyle duża, że natychmiast trafiła na radary firm analitycznych, w tym Arkham Intelligence, które od tygodni śledzą przepływy środków po ataku. Tego typu ruch nie jest przypadkowy. Bitcoin oferuje większą płynność i szerszy dostęp do narzędzi utrudniających śledzenie transakcji. W praktyce oznacza to, że konwersja znacząco komplikuje pracę śledczych, którzy próbują odzyskać środki. Dodatkowo przejście między dwoma różnymi modelami blockchainów – kontowym w Ethereum i UTXO w Bitcoinie – wymaga zupełnie innych metod analizy. Ruch tej skali ma również wymiar rynkowy. Po stronie Ethereum oznacza to skoncentrowaną presję sprzedażową, podczas gdy Bitcoin odnotowuje dodatkowy popyt. Choć pojedyncza transakcja nie zmienia trendu, stanowi istotny sygnał dla traderów monitorujących przepływy dużych graczy.
Każdy haker lubi DeFi
Aktywne przenoszenie środków po włamaniu to zła wiadomość dla poszkodowanych użytkowników. O ile zamrożone lub nieprzeniesione aktywa dają szansę na odzyskanie, o tyle ich konwersja i dalsze rozproszenie znacząco obniżają takie możliwości. W przypadku KelpDAO oznacza to, że sprawa pozostaje daleka od rozwiązania. Cały incydent podkreśla strukturalne problemy sektora zdecentralizowanych finansów. Projekty oferujące zaawansowane mechanizmy, jak restaking płynności, zwiększają efektywność kapitału, ale jednocześnie poszerzają powierzchnię ataku. Reakcja Arbitrum Foundation, która wcześniej próbowała ograniczyć skutki exploitu, pokazuje, że koordynacja między projektami może mieć znaczenie – choć jej skuteczność maleje, gdy środki opuszczają pierwotny ekosystem. W szerszym ujęciu zdarzenie wpisuje się w powtarzalny schemat zgodnie z którym, po udanym ataku następuje szybka rotacja aktywów do Bitcoina, traktowanego jako „wyjście awaryjne” dla skradzionych środków. Dla rynku to kolejny dowód, że bezpieczeństwo nadal pozostaje najsłabszym ogniwem DeFi, a czas reakcji – kluczowym czynnikiem decydującym o skali strat. Więcej o podobnych atakach piszemy tutaj:
Kolejny wyciek danych członków Konfederacji! Haker: „nic nie zmienili po ostatnich dwóch włamaniach”