Badacz łączy włamania na Humanity Protocol i KelpDAO z jednym sprawcą

Analityk on-chain ZachXBT twierdzi, że nowa analiza przepływów funduszy wskazuje, że za włamaniami na Humanity Protocol i KelpDAO stoi ta sama osoba lub grupa. Jak napisał, ślad pokazuje, że skradzione aktywa z obu incydentów trafiły na tę samą ścieżkę około godzinę wcześniej, jak podał Odaily 27 czerwca.

Jeśli ta interpretacja się potwierdzi, połączyłoby to dwie głośne kradzieże, które uderzyły w zupełnie różne obszary infrastruktury kryptowalutowej. Włamanie na Humanity Protocol miało miejsce 9 czerwca, a skradziono około 32 mln USD. KelpDAO straciło około 292 mln USD w wyniku naruszenia infrastruktury 18 kwietnia, gdy atakujący wykorzystali most LayerZero (ZRO).

Sprawa KelpDAO natychmiast przyciągnęła uwagę ze względu na swoją skalę i drogę, jaką obrała przez infrastrukturę mostów, która stała się jednym z najbardziej narażonych elementów kryptowalutowej infrastruktury. W tamtym czasie część uczestników rynku sugerowała, że za naruszeniem może stać północnokoreańska grupa hakerska Lazarus. Nigdy tego nie potwierdzono, ale skala strat sprawiła, że incydent stał się punktem odniesienia dla szerszych obaw o bezpieczeństwo mostów.

Ostatnie komentarze ZachXBT stoją w sprzeczności z wcześniejszymi spekulacjami, jakoby we włamanie na Humanity Protocol mógł być zamieszany insider. Powiedział, że nowa mapa transferów dostarcza dowodów wskazujących na wspólnego zewnętrznego sprawcę obu incydentów. Analiza nie stanowi jednak formalnej atrybucji. Żadne oficjalne potwierdzenie nie powiązało dotąd tych dwóch ataków.

Dla traderów to powiązanie ma znaczenie, ponieważ utrzymuje uwagę na ryzyku bezpieczeństwa w tokenach i protokołach silnie uzależnionych od infrastruktury, zwłaszcza tych związanych z działalnością mostów. ZRO znalazł się w centrum uwagi już po kwietniowym naruszeniu, a nowe twierdzenia, że ten sam sprawca mógł być zaangażowany w obie sprawy, mogą nadal wywierać presję na nastroje wokół bezpieczeństwa mostów szerzej.

Teraz warto obserwować, czy Humanity Protocol, KelpDAO lub zewnętrzni śledczy opublikują formalną aktualizację dotyczącą incydentów, zgodną z ustaleniami ZachXBT dotyczącymi śladów funduszy. Każde potwierdzenie wspólnego sprawcy wzmocniłoby tezę o skoordynowanej kampanii, natomiast sprzeczny raport kryminalistyczny ponownie otworzyłby pytanie, czy oba włamania rzeczywiście są ze sobą powiązane.