L’hacker di KelpDAO converte 175 milioni di USD in ETH in BTC in 36 ore

La storia si muove rapidamente di nuovo. A pochi giorni dall’exploit di KelpDAO rsETH che ha scioccato il mercato, l’attaccante ha compiuto un altro passo audace. Questa volta, i fondi non si sono semplicemente mossi, ma hanno cambiato forma. In circa 36 ore, l’hacker di KelpDAO ha convertito quasi 175 milioni di dollari di Ethereum in Bitcoin.

L’hacker di KelpDAO ha scambiato quasi tutte le sue 75.700 ETH, del valore di circa 175 milioni di dollari, in BTC in circa un giorno e mezzo.

Gli scambi cross-chain sono stati principalmente instradati attraverso THORChain. A causa delle dimensioni enormi delle transazioni, l’attività di riciclaggio ha anche… pic.twitter.com/LM1d9hWL7j

— Wu Blockchain (@WuBlockchain) 23 aprile 2026

La velocità è notevole. La scala è ancora più grande e ora, l’attenzione si sposta. Non si tratta più solo dell’hack. Si tratta di cosa succederà dopo e se qualcuno sarà in grado di tracciare o recuperare questi fondi.

Scambio massiccio di ETH avviene rapidamente

I dati on-chain mostrano che l’hacker di KelpDAO ha scambiato circa 75.700 ETH in BTC. Il processo ha richiesto circa un giorno e mezzo. La maggior parte di questi scambi è avvenuta tramite THORChain. Questa piattaforma consente agli utenti di spostare asset tra blockchain senza utilizzare exchange centralizzati. Questo è importante. Significa che l’attaccante non aveva bisogno di approvazioni o controlli d’identità. 

I fondi si sono mossi liberamente tra le reti. Ma ecco cosa spicca. Il volume è stato enorme. Questi scambi da soli hanno creato quasi 800 milioni di dollari di attività di scambio. Allo stesso tempo, THORChain ha guadagnato circa 910.000 dollari in commissioni. Quindi, mentre i fondi venivano trasferiti silenziosamente, l’attività della rete è aumentata notevolmente.

Perché l’hacker è passato a Bitcoin

Il passaggio da Ethereum a Bitcoin non è casuale. Segue un modello visto in exploit passati. Bitcoin è più difficile da congelare una volta che si muove. Ha anche una liquidità più profonda. Questo rende più facile dividere e spostare ulteriormente i fondi. In precedenza, parte dell’ETH rubato era congelata su Arbitrum. Questo ha probabilmente costretto l’hacker di KelpDAO ad agire rapidamente e qui è dove le cose sono cambiate. Invece di un riciclaggio lento, l’attaccante ha accelerato il processo. Passando a BTC, i fondi sono ora su una catena diversa. Questo aggiunge un ulteriore livello di complessità per i team di tracciamento.

DeFi sente di nuovo la pressione

L’impatto dell’exploit di KelpDAO rsETH si sta ancora diffondendo. I protocolli stanno lavorando per gestire i danni. Stani Kulechov ha condiviso un aggiornamento sulla situazione. Ha detto che il team è concentrato sulla protezione degli utenti e sul ripristino della stabilità. 

Gli ultimi giorni sono stati intensi, ma volevo dare alcuni aggiornamenti mentre continuiamo a lavorare su questo. La nostra priorità sono i nostri utenti, e ogni decisione che stiamo prendendo è mirata a un ritorno ordinato alle normali condizioni di mercato e al miglior risultato possibile per tutti coinvolti.…

— Stani (@StaniKulechov) 22 aprile 2026

“Stiamo lavorando giorno e notte… ogni decisione che stiamo prendendo è mirata a un ritorno ordinato alle normali condizioni di mercato,” ha osservato. Allo stesso tempo, il recupero precedente di circa 70 milioni di dollari in ETH ha aiutato a ridurre alcuni rischi. Ma il problema più grande rimane. I debiti cattivi creati durante l’exploit sono ancora sotto revisione e molti utenti stanno aspettando chiarezza sulle perdite.

Cosa significa questo ora

Questo evento mostra quanto velocemente le cose possano degenerare. Prima, l’exploit di KelpDAO rsETH ha creato asset falsi. Poi, fondi reali sono stati presi in prestito. Ora, quei fondi si stanno muovendo tra le catene. Ogni passo rende il recupero più difficile. Allo stesso tempo, evidenzia un problema più profondo. I sistemi cross-chain offrono velocità e flessibilità. Ma creano anche nuovi rischi. Le azioni dell’hacker di KelpDAO mostrano quanto rapidamente gli attaccanti possano adattarsi. Inoltre, mentre i team rispondono, il mercato osserva da vicino. Perché non si tratta più solo di un exploit. Sta diventando un test in tempo reale di quanto siano forti i sistemi DeFi.