ZachXBT、資金合流後にHumanity ProtocolとKelp DAOのハッキングを関連付け

Humanity ProtocolとKelp DAO（自立分散型組織）への攻撃で盗まれた資金は、Humanityの攻撃者が約2360万ドル相当の15,403 ETHを新たなイーサリアムアドレスへ移した後、ビットコインへブリッジしたことで共通ウォレットに合流した。そこで資金は、4月のKelp DAO（自立分散型組織）攻撃に関連する流出資金と混合した。ZachXBTとブロックチェーンアナリストのSpecterは、この流れがラザラスグループと結び付けられることの多い単一の資金洗浄パイプラインと整合的だと指摘した。 4月18日のKelp DAO（自立分散型組織）攻撃については、Chainalysisが以前、LayerZero Labsが運営する内部RPCノードの侵害と外部ノードに対するDDoS攻撃が組み合わされたものだと結論付けていた。これにより、攻撃者はソースチェーンで対応するバーンを行わないまま116,500 rsETHを放出させることが可能になった。アービトラムのSecurity Councilは下流資金のうち30,000 ETH超を凍結し、KelpDAOの緊急停止措置でさらに9500万ドルの流出を阻止した。 6月のHumanity Protocol侵害は異なる侵入経路をたどったが、事後分析ではやはり北朝鮮と関連するアクターに結び付けられた。Quantstampによると、同社取締役のChong Yee WaiがBithumbを装った電子メールによるフィッシング被害に遭い、攻撃者にWindows端末へのリモートアクセスとMetaMaskの鍵へのアクセスを許した。攻撃者はその後、EthereumとBNB Smart Chainで不正な$Hトークンを発行・売却し、トークン価格は約89%下落した。Quantstampによると、既知の攻撃者アドレスには2100万ドル超相当のETHが保有されていた。 盗難資金の流れの重なりは、2件の事件が関連している可能性を示す証拠をさらに強めるものであり、凍結資産を巡る法的紛争を一段と激化させる可能性もある。北朝鮮に対する8億7700万ドル超の未払い米判決の執行を求める原告は、Kelp DAO（自立分散型組織）攻撃後に凍結された約30,766 ETHもすでに標的としている。一方、アービトラムのガバナンスは、アーベ Labs、KelpDAO、LayerZero、EtherFi、コンパウンドが支援する別個の回収計画を進めていた。