Les enquêtes sur les exploits de 2026 ciblant le Kelp DAO et le Humanity Protocol ont pris une nouvelle dimension à la suite de l'activité la plus récente en chaîne.
ZachXBT, un analyste de blockchain, a remarqué que l'argent provenant des deux attaques différentes avait récemment été mélangé.
Cela suggère que les actifs des deux exploits ont été déplacés via le même portefeuille ou flux de transactions. Il est intéressant de noter que cela révèle également un lien entre les attaquants.
Quelle part des fonds volés a été déplacée ?
L’attaquant du Humanity Protocol a transféré 15 403 ETH, d’une valeur de 23,6 millions de dollars, vers un Ethereum relativement nouveau. [ETH] adresse, selon Spectre. Après cela, l'argent a été transféré vers le Bitcoin [BTC] réseau, où il a été combiné avec les revenus liés à l'exploit KelpDAO.
À l’heure actuelle, plus de 8 millions de dollars de l’argent volé ont été blanchis par l’attaquant du Humanity Protocol.
Pour rappel, le groupe Lazarus utilise cette tactique bien connue pour combiner les bénéfices de diverses opérations dans un seul portefeuille Bitcoin avant de les transférer via des mélangeurs et des bureaux de gré à gré.
Cela dit, l’exploit Kelp DAO a drainé environ 292 millions de dollars de son pont LayerZero en avril 2026.
Pendant ce temps, Humanity Protocol a perdu environ 32 millions de dollars en juin. Cela s'est produit lorsque les pirates ont accédé au compte du déployeur et aux portefeuilles contrôlés par l'équipe via l'appareil compromis d'un développeur.
L'exploit est-il lié au groupe Lazarus ?
Jusqu’à présent, le piratage du Humanity Protocol avait fait naître des soupçons selon lesquels des initiés auraient pu être impliqués dans l’attaque.
Cependant, la nouvelle combinaison avec la piste de blanchiment de l'exploit Kelp DAO indique un acteur de menace externe partagé ou un réseau cybercriminel étroitement lié.
Puisque les fonds étaient associés à la Corée du Nord, a fait valoir le plaignant, ils avaient le droit de confisquer tous les fonds appartenant à des organisations affiliées à la Corée du Nord dans le cadre des sommes dues dans les jugements impayés.
Les plaignants possèdent actuellement plus de 877 millions de dollars de jugements impayés contre la Corée du Nord rendus par les tribunaux américains.
Le risque persistant dans DeFi
Ce mélange se produit à un moment où les robots MEV gagnent également en puissance sur les marchés en chaîne.
Bien que ces systèmes automatisés aient désormais rendu le marché plus efficace, l'incident de Jaredfromsubway.eth montre à quel point des attaquants expérimentés peuvent toujours manipuler une infrastructure commerciale même hautement spécialisée.
Ensemble, ces attaques mettent en évidence les menaces de sécurité croissantes auxquelles DeFi est confronté. Pendant que tout cela se produit, le prix de l’ETH est également tombé à un plus bas intrajournalier de 1 581,76 $ dans le contexte d’une baisse plus large du marché.
Résumé final
- Les fonds volés à la fois par Kelp DAO et par l’exploit Humanity Protocol auraient été mélangés.
- Depuis la dernière mise à jour, plus de 8 millions de dollars d’argent volé ont été blanchis par l’attaquant Humanity Protocol.
Voir l’article original en anglais
