A recuperação do Kelp DAO termina enquanto a Coreia do Norte lavagem US$ 220 milhões

O esforço de recuperação ligado à exploração do Kelp DAO atingiu efetivamente seu fim. Segundo analistas on-chain, hackers ligados ao grupo TraderTraitor da Coreia do Norte lavaram quase todos os US$ 220 milhões em fundos não congelados. Foi roubado durante o grande ataque à ponte de abril.

Apenas cerca de US$ 1,7 milhão permanecem rastreáveis nas carteiras originais. Como resultado, a oportunidade de recuperação direta de ativos por ativo desapareceu em grande parte. O desenvolvimento marca mais um revés para a indústria de criptomoedas. Também destaca como atacantes apoiados pelo Estado estão se tornando cada vez mais sofisticados em mover fundos roubados por várias redes blockchain.

Hackers Norte-Coreanos Movem Quase Todos os Fundos Roubados

A exploração do Kelp DAO ocorreu em abril de 2026 e resultou no roubo de aproximadamente US$ 292 milhões por meio de uma vulnerabilidade na ponte LayerZero. Após o ataque, o Conselho de Segurança do Arbitrum congelou cerca de US$ 71 milhões em ETH. No entanto, os US$ 220 milhões restantes permaneceram acessíveis aos atacantes.

Segundo relatos da Arkham Intelligence e outros investigadores de blockchain, os hackers moveram os fundos através de uma rede complexa de lavagem que incluiu:

• THORChain
• Wasabi CoinJoin
• Tornado Cash
• Umbra

Investigadores agora estimam que apenas US$ 1,7 milhão permanecem nas carteiras originais. As descobertas mais recentes sugerem que a janela de recuperação efetivamente se fechou para os fundos não congelados.

Como a Operação de Lavagem Funcionou

O processo de lavagem começou logo após o exploit. Dados on-chain mostram que os atacantes transferiram mais de 75.000 ETH para carteiras recém-criadas. De lá, os fundos se moveram por várias plataformas focadas em privacidade e serviços cross-chain. Analistas disseram que a operação combinou serviços de mistura de Bitcoin com ferramentas de privacidade do Ethereum.

A estratégia tornou o rastreamento de transações significativamente mais difícil. O uso do THORChain atraiu atenção especial. O protocolo supostamente processou volumes incomumente altos à medida que os ativos roubados se moviam entre cadeias. Pesquisadores de segurança associaram o ataque ao TraderTraitor, um grupo cibernético da Coreia do Norte também conhecido como UNC4899. O grupo já foi associado a vários grandes roubos de criptomoedas.

A Congelamento de US$ 71 Milhões Permanece como a Única Grande Via de Recuperação

Embora a maior parte dos ativos roubados tenha sido lavada, os fundos congelados continuam sendo uma fonte potencial de recuperação. O congelamento do Arbitrum bloqueou cerca de US$ 71 milhões em ETH logo após o ataque. No entanto, esses ativos agora estão ligados a processos legais em andamento. Famílias que possuem sentenças de terrorismo contra a Coreia do Norte também apresentaram reivindicações relacionadas aos fundos congelados. Como resultado, o desfecho final permanece incerto. Enquanto isso, o Kelp DAO concluiu seu processo de remediação aos usuários. O protocolo migrou as operações de ponte rsETH para o Chainlink CCIP e trabalhou com parceiros do setor para restaurar os usuários afetados.

O Que Isso Significa para Desenvolvedores e Investidores

O incidente traz lições importantes tanto para desenvolvedores quanto para investidores. Nos últimos meses, a indústria de criptomoedas experimentou uma onda de ataques importantes direcionados a pontes, provedores de infraestrutura e protocolos DeFi. Incidentes envolvendo Radiant, Wormhole e Kelp DAO expuseram vulnerabilidades críticas de segurança.

Para os desenvolvedores, o ataque reforça a necessidade de uma segurança mais robusta nas pontes, sistemas de validação em múltiplas camadas e ferramentas de monitoramento aprimoradas. Para os investidores, o exploit destaca os riscos crescentes associados à infraestrutura cross-chain. Tokens de ponte e plataformas DeFi frequentemente oferecem rendimentos atrativos. Mas muitos ainda dependem de sistemas complexos que permanecem vulneráveis a ataques sofisticados.

O envolvimento crescente de grupos apoiados pelo Estado também levanta preocupações sobre futuros esforços de recuperação. Uma vez que ativos roubados se movem por várias cadeias e serviços de privacidade, recuperar fundos torna-se significativamente mais difícil.

Segurança das Pontes Enfrenta Pressão Crescente

O caso Kelp DAO pode se tornar um dos exploits de ponte mais emblemáticos de 2026. Embora os fundos dos usuários tenham sido amplamente restaurados por ações do protocolo, os ativos roubados efetivamente desapareceram em uma rede de lavagem sofisticada. Para o mercado de criptomoedas mais amplo, o incidente serve como mais um lembrete de que a segurança das pontes continua sendo um dos maiores desafios da indústria. À medida que os atacantes continuam evoluindo suas táticas, desenvolvedores e investidores provavelmente exigirãor proteções mais fortes em toda a infraestrutura blockchain.