Arbitrum gèle 30 000 ETH lors du piratage de KelpDAO alors que l'attaquant redirige les fonds vers Bitcoin - CoinJournal

• Arbitrum a gelé 30 766 ETH avant qu'ils ne puissent être pontés.
• L'attaquant a déplacé 75 701 ETH et a commencé à acheminer les fonds vers Bitcoin.
• Plus de 176 millions de dollars sont blanchis via plusieurs flux parallèles.

Arbitrum a gelé une part significative des fonds liés à l'exploitation de KelpDAO, alors même que l'attaquant s'efforce de placer les actifs restants hors de portée.

Le Conseil de sécurité d'Arbitrum a confirmé avoir gelé 30 766 ETH, d'une valeur de plus de 70 millions de dollars au moment de l'action.

Les fonds étaient liés à une adresse associée à l'attaquant de KelpDAO et ont été sécurisés avant qu'ils ne puissent être pontés hors du réseau.

L'intervention a eu lieu après coordination avec les forces de l'ordre, ce qui suggère que les autorités pourraient déjà avoir des pistes sur l'identité de l'exploiteur.

Le Conseil de sécurité d'Arbitrum a pris des mesures d'urgence pour geler les 30 766 ETH détenus sur l'adresse d'Arbitrum One liée à l'exploitation de KelpDAO. Le Conseil de sécurité a agi sur la base d'informations des forces de l'ordre concernant l'identité de l'exploiteur, et, à tout moment,…

— Arbitrum (@arbitrum) 21 avril 2026

Une course contre la montre

Des enquêteurs de la blockchain, dont PeckShield, avaient signalé que l'attaquant tentait déjà de déplacer les fonds hors d'Arbitrum via un pont natif.

Si ce transfert avait été effectué, les ETH auraient probablement rejoint un pool beaucoup plus large d'actifs volés déjà en circulation sur d'autres chaînes.

En intervenant au moment où elle l'a fait, Arbitrum a empêché environ 29 % des fonds volés d'entrer dans le pipeline de blanchiment. Cependant, les actifs restants n'ont pas eu cette chance.

L'exploitation elle-même de KelpDAO est estimée à environ 290 millions de dollars, ce qui en fait l'une des plus grandes brèches de finance décentralisée de 2026.

L'attaquant a agi rapidement après l'exploitation initiale, répartissant les fonds sur plusieurs portefeuilles et chaînes afin de réduire la traçabilité.

Le blanchiment se déplace vers Bitcoin

Après le gel, l'attaquant a accéléré ses efforts pour déplacer les fonds restants.

Les données montrent qu'environ 75 701 ETH, d'une valeur d'environ 175 millions de dollars, ont été transférés vers le réseau principal d'Ethereum.

De là, les fonds ont commencé à se déplacer vers Bitcoin via des protocoles décentralisés comme THORChain, Chainflip et Umbra Cash, qui permettent des échanges directs entre chaînes sans dépendre d'échanges centralisés.

#PeckShieldAlert L'exploiteur @KelpDAO a commencé à blanchir les fonds volés (~176 millions de dollars).

Ils ont commencé à transférer de petits lots de fonds depuis #Ethereum vers $BTC via @THORChain, @UmbraCash, @chainflip et @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 avril 2026

Les analystes de PeckShield ont observé que l'attaquant n'a laissé qu'environ 0,7 ETH dans certains portefeuilles, juste assez pour couvrir les frais de transaction, tout en vidant le reste vers de nouvelles routes.

Ce modèle reflète un haut niveau de discipline opérationnelle et de planification.

Une autre portion de 176 millions de dollars des fonds volés a également été activement déplacée via des transactions parallèles.

Plutôt que de tout blanchir en un seul flux, l'attaquant semble exécuter plusieurs flux à la fois.

Cette approche échelonnée réduit le risque d'un point de défaillance unique et rend les efforts de récupération plus difficiles.

Le tristement célèbre groupe Lazarus de Corée du Nord est-il lié à l'exploitation de KelpDAO?

L'ampleur et la coordination de l'opération ont conduit les enquêteurs à lier l'exploitation au groupe Lazarus de Corée du Nord, plus précisément à un sous-groupe connu sous le nom de TraderTraitor.

Cette attribution est basée sur des schémas de transactions et des techniques de blanchiment qui correspondent à des opérations précédentes liées au groupe.

Lazarus a une longue histoire de ciblage de plateformes crypto et d'utilisation de stratégies inter-chaînes complexes pour dissimuler les fonds volés.

L'utilisation de ponts décentralisés et la conversion rapide d'actifs observées dans le cas KelpDAO correspondent étroitement à ce modèle.

Partager cet article

Catégories

                                    Marchés

Tags

                            Arbitrum
                        

                    
                        

                            Bitcoin News
                        

                    
                        

                            Ethereum News