Sfruttamento Kelp DAO: $80M ETH lavati via THORChain

Contesto

Il 22 apr 2026, analisti on-chain hanno riportato che un soggetto collegato allo sfruttamento di Kelp DAO ha riciclato approssimativamente $80 milioni in Ethereum (ETH), instradando la maggior parte dei flussi attraverso il protocollo THORChain. Il rapporto iniziale di The Block ha evidenziato un drammatico aumento del volume di swap su 24 ore su THORChain fino a $394 milioni, una cifra che ha superato i suoi volumi giornalieri abituali, inferiori a $35 milioni (The Block, 22 apr 2026). L'impennata di attività e la direzione dei flussi hanno indotto i ricercatori on-chain a collegare direttamente lo spike al riciclaggio dei fondi di Kelp DAO. La concentrazione di $80 milioni attraverso un singolo network di liquidità in una finestra temporale ristretta rappresenta un'anomalia operativa significativa per un protocollo che normalmente processa solo una frazione di tale valore giornalmente.

L'evento è rilevante non solo per la cifra in dollari, ma per le implicazioni sull'infrastruttura di liquidità cross-chain e sul comportamento di instradamento degli exchange decentralizzati (DEX). THORChain è un protocollo di liquidità multi-chain che permette swap di asset nativi senza token wrapped; un afflusso ampio e immediato di operazioni di taglia ETH si manifesta in maniera evidente nelle metriche di volume di swap e nelle riserve dei pool. La timeline di The Block colloca lo spike e la finestra di riciclaggio nettamente sul 22 apr 2026, permettendo di ricondurre timestamp delle operazioni e movimenti nei pool rispetto ai parametri basali standard. Gli investitori istituzionali che monitorano esposizioni a controparte e rischio di protocollo dovrebbero considerare eventi simili come indicatori di stress operativo accresciuto per i primitives cross-chain.

Dal punto di vista della struttura di mercato, questo incidente solleva interrogativi sulla resilienza dei canali cross-chain non-custodiali rispetto ai flussi illeciti e sulla rapidità con cui l'analisi on-chain può identificare pattern anomali. I numeri riportati implicano che circa un quinto del throughput di swap su 24 ore di THORChain quel giorno potrebbe essere ricondotto ai $80 milioni riciclati (vedi Approfondimento dei Dati). Per i detentori di token, i fornitori di liquidità e le controparti che fanno affidamento sul volume a livello di protocollo per la generazione di commissioni, uno spike concentrato e transitorio può distorcere incentivi e calcoli di rischio a breve termine. Autorità di regolamentazione e team AML registreranno l'evento come caso di studio su come progetti decentralizzati vengano utilizzati per offuscare rapidamente flussi di elevato valore.

Approfondimento dei Dati

I principali punti dati a supporto dell'incidente sono: $80 milioni in ETH presumibilmente riciclati, un volume di swap su 24 ore su THORChain pari a $394 milioni, e il volume giornaliero tipico di THORChain inferiore a $35 milioni (The Block, 22 apr 2026). Un calcolo semplice mostra che l'ammontare riciclato rappresentava approssimativamente il 20,3% del volume di swap su 24 ore di THORChain in quel giorno ($80M / $394M = 0.203). Visto da un'altra angolazione, il throughput su 24 ore del protocollo è salito di oltre 11x rispetto alla sua baseline giornaliera sotto i $35M, una deviazione statisticamente significativa secondo qualsivoglia soglia di rilevamento anomalie on-chain.

Il reportage di The Block fa riferimento a una traccia on-chain dei fondi dello sfruttamento di Kelp DAO diretti nei pool di THORChain e successivamente instradati verso altre chain e indirizzi. Sebbene la tracciabilità on-chain possa collegare transazioni tramite flussi di indirizzi e swap temporizzati, l'attribuzione d'intento resta probabilistica fino a quando forze dell'ordine o recuperi custodiali non confermano identità. Ai fini forensi, il valore probatorio primario è qui la concentrazione temporale di grandi swap che coincidono con la finestra di cash-out dell'exploit. I dati suggeriscono un'aggressiva frammentazione dei saldi in numerosi swap e salti cross-chain progettati per sfruttare i pool cross-chain di THORChain al fine di offuscare l'origine.

Da un punto di vista delle metriche operative, l'episodio evidenzia come gli indicatori KPI basati sul volume possano essere distorti da un singolo evento. I ricavi da commissioni di protocollo per THORChain quel giorno sarebbero aumentati commisuratamente al volume di swap; tuttavia, l'accumulo di commissioni ai fornitori di liquidità non equivale a un'attività economica benigno quando i flussi derivano da attori maligni. Per i partecipanti al mercato che valutano tokenomics o flussi di ricavi a breve termine, distinguere la crescita organica dagli spike indotti da eventi è cruciale. Il contesto storico — incluse precedenti violazioni DeFi e schemi di riciclaggio — mostra che il trading rapido post-hack attraverso DEX cross-chain è una modalità ricorrente, che richiede monitoraggio specializzato per separare il rumore dalla domanda sostenibile.

Implicazioni per il Settore

Lo sfruttamento e il successivo riciclaggio sollevano implicazioni più ampie per l'infrastruttura cross-chain decentralizzata e per il profilo di rischio del settore DeFi. Primo, i protocolli che facilitano swap cross-chain di asset nativi senza intermediari custodiali riducono intrinsecamente l'attrito nel movimento di grandi somme tra ecosistemi. Questa comodità è una lama a doppio taglio: attrae utenti legittimi e, come dimostrato qui, fornisce una via ad alto throughput per la dissimulazione. I partecipanti al mercato e i team di rischio controparte devono riconsiderare l'esposizione verso canali che possono processare flussi sproporzionati con controlli di conformità off-chain limitati.

Secondo, questo evento accelererà la scrutinio regolamentare sui provider di liquidità cross-chain e sugli aggregatori DEX. Dal 2022, gli organi di enforcement hanno intensificato l'attenzione sui percorsi di riciclaggio crypto; un instradamento concentrato di $80M attraverso un singolo protocollo sarà probabilmente citato in dossier regolatori e discussioni di policy. Praticamente, ci si può aspettare aspettative KYC/AML più stringenti per i custodi e possibili pressioni sui protocolli on-chain ad adottare funzionalità che migliorino la conformità o pipeline di monitoraggio volontarie. Tali sviluppi modificherebbero la dinamica competitiva tra primitive pienamente decentralizzate e intermediari regolamentati.

Terzo, gli impatti sul mercato dei token possono essere asimmetrici tra i protocolli. Il token nativo di THORChain (RUNE) e i fornitori di liquidità vicini potrebbero sperimentare volatilità mentre i partecipanti al mercato rivedono il rischio legale e operativo a livello di protocollo. Ethereum (ETH) stesso è improbabile che subisca variazioni di prezzo macro da un singolo exploit di questa scala, ma lo slippage localizzato e i volumi sui derivati a breve termine potrebbero aumentare. In confronto, gli exchange centralizzati w