Kelp DAO hacker witwast bijna alle $220 miljoen aan gestolen crypto

De hacker achter de Kelp DAO bridge exploit witwast vrijwel het volledige bedrag van circa $220 miljoen aan ontbevroren fondsen. On-chain analysedata toont aan dat er nog maar zo’n $1,7 miljoen in de originele wallets van de aanvaller staat. De kans op directe terugvordering van het gestolen geld via transactiesporing sluit daarmee grotendeels.

Noord-Koreaanse hackers spoelen geld door privacynetwerken

Volgens berichtgeving van The Defiant, opgepikt door WuBlockchain, gaat het om de Noord-Koreaanse dreigingsgroep TraderTraitor. Deze groep staat bekend om grootschalige crypto-aanvallen en gebruikt geavanceerde technieken om gestolen fondsen te verbergen. De hackers sluizen het geld door een combinatie van privacygerichte protocollen, waaronder THORChain, Wasabi, Tornado Cash en Umbra.

Arkham Intelligence volgt de bewegingen op de blockchain en stelt dat er van de oorspronkelijk circa $220 miljoen aan ontbevroren tegoeden nauwelijks iets meer te traceren valt. Het feit dat slechts $1,7 miljoen in de originele exploitwallet achterblijft, geeft aan dat de witwasoperatie vrijwel volledig is afgerond. De mogelijkheid om asset voor asset te herleiden en terug te vorderen is daarmee grotendeels voorbij.

Kelp DAO Hacker Has Laundered Nearly All $220M in Unfrozen Funds, Closing the Recovery Window According to The Defiant, on-chain tracking data shows that the hackers behind the Kelp DAO bridge exploit, identified as North Korean threat group TraderTraitor, have laundered…

— Wu Blockchain (@WuBlockchain) · June 2, 2026

Wat er nog wel te redden valt

Niet alles is verloren. De Arbitrum Security Council bevriest op 20 april nog $71 miljoen aan Ether, en dat bedrag geldt op dit moment als het enige materieel herstelbare deel van de buit. Die bevriezing vormt een juridisch en technisch ankerpunt voor eventuele verdere stappen.

Tegelijkertijd loopt er een hersteltraject op protocolniveau. Kelp DAO migreert de rsETH-bridgefunctionaliteit naar Chainlink CCIP en presenteert een zogeheten DeFi United-plan waarmee circa 116.000 rsETH aan gebruikers wordt teruggegeven. Dit herstel van de infrastructuur en de witwassporen zijn twee aparte sporen: het protocol zelf draait weer, maar de kans om het gestolen geld terug te halen via on-chain sporing loopt nu grotendeels dood. De zaak illustreert opnieuw hoe snel grote sommen crypto via privacytools onvindbaar worden als er niet snel genoeg wordt ingegrepen.