أربتروم يجمّد 30 ألف ETH في اختراق KelpDAO بعد أن وجّه المهاجم الأموال إلى بيتكوين - CoinJournal

• جمدت Arbitrum 30,766 ETH قبل أن تتمكن من نقلها عبر الجسر.
• نقل المهاجم 75,701 ETH وبدأ توجيه الأموال إلى Bitcoin.
• يجري غسل أكثر من 176 مليون دولار عبر عدة تدفقات متوازية.

قامت Arbitrum بتجميد جزء كبير من الأموال المرتبطة باستغلال KelpDAO، حتى مع تحرك المهاجم لدفع الأصول المتبقية خارج المتناول.

أكد مجلس أمان Arbitrum أنه جمد 30,766 ETH، بقيمة تزيد على 70 مليون دولار وقت اتخاذ الإجراء.

كانت الأموال مرتبطة بعنوان مرتبط بمهاجم KelpDAO، وتمت حمايتها قبل أن تتمكن من تحويلها عبر الجسر خارج الشبكة.

جاء التدخل بعد التنسيق مع جهات إنفاذ القانون، ما يشير إلى أن السلطات قد تكون لديها بالفعل خيوط حول هوية المستغل.

اتخذ مجلس أمان Arbitrum إجراءً طارئًا لتجميد 30,766 ETH المحتجزة في العنوان على Arbitrum One المرتبط باستغلال KelpDAO. وقد اتخذ مجلس الأمان الإجراء بناءً على مدخلات من جهات إنفاذ القانون بخصوص هوية المستغل، و…

— Arbitrum (@arbitrum) 21 أبريل 2026

سباق ضد الزمن

كان محققو البلوكتشين، بما في ذلك PeckShield، قد أشاروا إلى أن المهاجم كان يحاول بالفعل نقل الأموال خارج Arbitrum باستخدام جسر أصلي.

لو اكتمل ذلك التحويل، فمن المرجح أن ينضم ETH إلى مجموعة أكبر بكثير من الأصول المسروقة التي كانت بالفعل قيد التداول عبر سلاسل أخرى.

ومن خلال التدخل في الوقت المناسب، حالت Arbitrum دون دخول ما يقرب من 29% من الأموال المسروقة إلى مسار الغسل. ومع ذلك، لم تكن الأصول المتبقية على الحظ نفسه.

يُقدَّر استغلال KelpDAO نفسه بنحو 290 مليون دولار، ما يجعله أحد أكبر اختراقات التمويل اللامركزي في 2026.

تحرك المهاجم بسرعة بعد الاستغلال الأولي، وقام بتقسيم الأموال عبر محافظ وسلاسل متعددة في محاولة لتقليل قابلية التتبع.

انتقال الغسل إلى Bitcoin

بعد التجميد، سرّع المهاجم جهوده لنقل الأموال المتبقية.

تُظهر البيانات أنه تم نقل حوالي 75,701 ETH، بما يعادل نحو 175 مليون دولار، إلى شبكة Ethereum الرئيسية.

ومن هناك، بدأت الأموال في التحرك إلى داخل Bitcoin عبر بروتوكولات لامركزية مثل THORChain وChainflip وUmbra Cash، والتي تتيح مبادلات مباشرة عبر السلاسل دون الاعتماد على بورصات مركزية.

#PeckShieldAlert بدأ مستغل @KelpDAO غسل الأموال المسروقة (~176M).

لقد بدأوا بعمل جسر لدفعات صغيرة من الأموال من #Ethereum إلى $BTC عبر @THORChain و@UmbraCash و@chainflip و@BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 أبريل 2026

لاحظ محللو PeckShield أن المهاجم ترك فقط حوالي 0.7 ETH في بعض المحافظ، وهو ما يكفي تمامًا لتغطية رسوم المعاملات، بينما قام بتصريف الباقي إلى مسارات جديدة.

تعكس هذه النمطية مستوى مرتفعًا من الانضباط التشغيلي والتخطيط.

كما تم تحريك جزء آخر بقيمة 176 مليون دولار من الأموال المسروقة بشكل نشط عبر معاملات متوازية.

بدلًا من غسل كل شيء في تدفق واحد، يبدو أن المهاجم يشغّل عدة مسارات في الوقت نفسه.

يقلل هذا النهج المتدرج من خطر فشل نقطة واحدة ويجعل جهود الاسترداد أكثر صعوبة.

هل ترتبط مجموعة Lazarus الشهيرة في كوريا الشمالية باستغلال KelpDAO؟

أدى حجم وتنسيق العملية إلى قيام المحققين بربط الاستغلال بمجموعة Lazarus في كوريا الشمالية، وبالتحديد بمجموعة فرعية معروفة باسم TraderTraitor.

يعتمد هذا الإسناد على أنماط المعاملات وتقنيات غسل الأموال التي تطابق عمليات سابقة مرتبطة بالمجموعة.

لدى Lazarus سجل طويل من استهداف منصات العملات المشفرة واستخدام استراتيجيات معقدة عبر السلاسل لإخفاء الأموال المسروقة.

يتناسب استخدام الجسور اللامركزية والتحويل السريع للأصول الذي شوهد في حالة KelpDAO مع هذا النمط بشكل وثيق.

شارك هذه المقالة

الفئات

                                    الأسواق

الوسوم

                            Arbitrum
                        

                    
                        

                            أخبار Bitcoin
                        

                    
                        

                            أخبار Ethereum