Investigador vincula hackeos de Humanity Protocol y KelpDAO a un atacante

El investigador on-chain ZachXBT afirma que un nuevo análisis del flujo de fondos apunta a la misma persona o grupo detrás de los hackeos de Humanity Protocol y KelpDAO. Según un informe de Odaily del 27 de junio, el rastro, escribió, muestra que los activos robados de ambos incidentes convergieron en una única ruta aproximadamente una hora antes.

Si esa interpretación se mantiene, conectaría dos robos de alto perfil que afectaron a rincones muy diferentes de la infraestructura cripto. Humanity Protocol fue hackeado el 9 de junio, con un botín de unos $32 millones en activos. KelpDAO perdió alrededor de $292 millones en una brecha de infraestructura el 18 de abril, cuando los atacantes apuntaron al puente de LayerZero (ZRO).

El caso de KelpDAO atrajo atención inmediata por su magnitud y la ruta que tomó a través de la infraestructura de puentes, que se ha convertido en una de las partes más expuestas de la arquitectura cripto. En ese momento, algunos participantes de la industria plantearon la posibilidad de que Lazarus, el grupo de hackers norcoreano, estuviera detrás de la brecha. Eso nunca se confirmó, pero la escala de la pérdida convirtió el incidente en un punto de referencia para las preocupaciones más amplias sobre la seguridad de los puentes.

Los últimos comentarios de ZachXBT contradicen la especulación anterior de que el hackeo de Humanity Protocol podría haber involucrado a un informante interno. Dijo que el nuevo mapa de transferencias ofrece evidencia que apunta, en cambio, a un perpetrador externo común en ambos incidentes. Sin embargo, el análisis no equivale a una atribución formal. Ninguna confirmación oficial ha vinculado los dos ataques.

Para los traders, el vínculo es importante porque mantiene la atención en el riesgo de seguridad de los tokens y protocolos con una fuerte dependencia de la infraestructura, especialmente aquellos conectados a la actividad de los puentes. ZRO ya estaba en el punto de mira tras la brecha de abril, y las nuevas afirmaciones de que el mismo actor podría haber estado involucrado en ambos casos podrían mantener la presión sobre el sentimiento en torno a la seguridad de los puentes en general.

Lo que hay que observar ahora es si Humanity Protocol, KelpDAO o investigadores externos publican una actualización formal del incidente que coincida con los hallazgos de seguimiento de fondos de ZachXBT. Cualquier confirmación de un atacante compartido fortalecería el argumento de una campaña coordinada, mientras que un informe forense contrario reabriría la cuestión de si los dos hackeos estaban realmente conectados.