أربيتورم يُجمّد 30 ألف إيثر في اختراق KelpDAO بينما يُحوّل المهاجم الأموال إلى بيتكوين - CoinJournal

• جمدت Arbitrum 30,766 ETH قبل أن يتم نقلها عبر الجسر.
• نقل المهاجم 75,701 ETH وبدأ في توجيه الأموال إلى البيتكوين.
• يتم غسل أكثر من 176 مليون دولار عبر تدفقات متوازية متعددة.

جمدت Arbitrum جزءاً كبيراً من الأموال المرتبطة باختراق KelpDAO، حتى مع تحرك المهاجم لدفع الأصول المتبقية إلى ما هو أبعد من متناول اليد.

أكد مجلس أمن Arbitrum أنه جمد 30,766 ETH، بقيمة تزيد عن 70 مليون دولار وقت الإجراء.

كانت الأموال مرتبطة بعنوان مرتبط بمهاجم KelpDAO وتم تأمينها قبل أن يتم نقلها عبر الجسر خارج الشبكة.

جاء التدخل بعد التنسيق مع جهات إنفاذ القانون، مما يشير إلى أن السلطات قد يكون لديها بالفعل خيوط حول هوية المخترق.

اتخذ مجلس أمن Arbitrum إجراءات طارئة لتجميد 30,766 ETH المحتجزة في العنوان على Arbitrum One المرتبط باختراق KelpDAO. تصرف المجلس بمدخلات من جهات إنفاذ القانون بشأن هوية المخترق، وفي جميع الأوقات،…

— Arbitrum (@arbitrum) 21 أبريل 2026

سباق مع الزمن

كان المحققون في البلوكشين، بمن فيهم PeckShield، قد أشاروا إلى أن المهاجم كان يحاول بالفعل نقل الأموال خارج Arbitrum باستخدام جسر أصلي.

لو تمت هذه المعاملة، لكانت ETH قد انضمت على الأرجح إلى مجموعة أكبر بكثير من الأصول المسروقة المتداولة بالفعل عبر سلاسل أخرى.

بالتدخل في الوقت الذي فعلت فيه، منعت Arbitrum ما يقرب من 29% من الأموال المسروقة من دخول قناة الغسيل. ومع ذلك، لم تكن الأصول المتبقية بنفس الحظ.

يقدر اختراق KelpDAO نفسه بحوالي 290 مليون دولار، مما يجعله واحداً من أكبر اختراقات التمويل اللامركزي في عام 2026.

تحرك المهاجم بسرعة بعد الاختراق الأولي، حيث قام بتقسيم الأموال عبر محافظ وسلاسل متعددة في محاولة لتقليل قابلية التتبع.

تحول الغسيل إلى البيتكوين

بعد التجميد، كثف المهاجم جهوده لنقل الأموال المتبقية.

تظهر البيانات أن ما يقرب من 75,701 ETH، بقيمة حوالي 175 مليون دولار، تم نقلها إلى الشبكة الرئيسية لإيثريوم.

من هناك، بدأت الأموال في الانتقال إلى البيتكوين عبر بروتوكولات لامركزية مثل THORChain وChainflip وUmbra Cash، والتي تسمح بالمبادلات المباشرة عبر السلاسل دون الاعتماد على البورصات المركزية.

#PeckShieldAlert بدأ مخترق @KelpDAO في غسل الأموال المسروقة (~176 مليون دولار).

لقد بدأوا في نقل دفعات صغيرة من الأموال من #Ethereum إلى $BTC عبر @THORChain و@UmbraCash و@chainflip و@BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 أبريل 2026

لاحظ محللو PeckShield أن المهاجم ترك فقط حوالي 0.7 ETH في بعض المحافظ، وهو ما يكفي بالكاد لتغطية رسوم المعاملات، بينما قام بسحب الباقي إلى مسارات جديدة.

يعكس هذا النمط مستوى عالياً من الانضباط التشغيلي والتخطيط.

كما تم تحريك جزء آخر بقيمة 176 مليون دولار من الأموال المسروقة بنشاط في معاملات متوازية.

بدلاً من غسل كل شيء في تدفق واحد، يبدو أن المهاجم يدير تيارات متعددة في وقت واحد.

يقلل هذا النهج المتدرج من خطر نقطة فشل واحدة ويجعل جهود الاسترداد أكثر صعوبة.

هل ترتبط مجموعة Lazarus سيئة السمعة في كوريا الشمالية باختراق KelpDAO؟

دفع حجم العملية وتنسيقها المحققين إلى ربط الاختراق بمجموعة Lazarus الكورية الشمالية، وتحديداً مجموعة فرعية تعرف باسم TraderTraitor.

يستند هذا الإسناد إلى أنماط المعاملات وتقنيات الغسيل التي تتطابق مع عمليات سابقة مرتبطة بالمجموعة.

لدى Lazarus تاريخ طويل في استهداف منصات العملات المشفرة واستخدام استراتيجيات معقدة عبر السلاسل لإخفاء الأموال المسروقة.

يتناسب استخدام الجسور اللامركزية والتحويل السريع للأصول كما ظهر في قضية KelpDAO بشكل وثيق مع هذا النمط.

شارك هذه المقالة

الفئات

                                    الأسواق

الوسوم

                            Arbitrum
                        

                    
                        

                            أخبار البيتكوين
                        

                    
                        

                            أخبار الإيثريوم