Arbitrum gèle 30 000 ETH dans l’attaque de KelpDAO alors que l’attaquant achemine les fonds vers Bitcoin - CoinJournal

• Arbitrum a gelé 30,766 ETH avant qu’ils ne puissent être transférés via un pont.
• L’attaquant a déplacé 75,701 ETH et a commencé à router des fonds vers Bitcoin.
• Plus de 176 millions de dollars sont blanchis via plusieurs flux parallèles.

Arbitrum a gelé une part importante des fonds liés à l’exploitation de KelpDAO, même si l’attaquant s’apprête à pousser les actifs restants hors de portée.

Le Conseil de sécurité d’Arbitrum a confirmé qu’il avait gelé 30,766 ETH, d’une valeur de plus de 70 millions de dollars au moment de l’action.

Les fonds étaient associés à une adresse liée à l’attaquant de KelpDAO et ont été sécurisés avant qu’ils ne puissent être transférés hors du réseau via un pont.

L’intervention est intervenue après une coordination avec les forces de l’ordre, suggérant que les autorités pourraient déjà avoir des pistes sur l’identité de l’exploiteur.

Le Conseil de sécurité d’Arbitrum a pris une mesure d’urgence pour geler les 30,766 ETH détenus dans l’adresse sur Arbitrum One qui sont liés à l’exploitation de KelpDAO. Le Conseil de sécurité a agi avec une contribution des forces de l’ordre concernant l’identité de l’exploiteur, et, à tout moment,…

— Arbitrum (@arbitrum) 21 avril 2026

Une course contre la montre

Des enquêteurs de la blockchain, dont PeckShield, avaient signalé que l’attaquant tentait déjà de déplacer les fonds hors d’Arbitrum à l’aide d’un pont natif.

Si ce transfert avait abouti, l’ETH aurait probablement rejoint un pool beaucoup plus large d’actifs volés déjà en circulation sur d’autres chaînes.

En intervenant au moment où il l’a fait, Arbitrum a empêché environ 29% des fonds volés d’entrer dans le pipeline de blanchiment. Cependant, les actifs restants n’ont pas eu cette chance.

L’exploitation de KelpDAO elle-même est estimée à environ 290 millions de dollars, ce qui en fait l’une des plus importantes failles de finance décentralisée de 2026.

L’attaquant s’est déplacé rapidement après la faille initiale, en fractionnant les fonds entre plusieurs portefeuilles et chaînes dans le but de réduire la traçabilité.

Le blanchiment se déplace vers Bitcoin

Après le gel, l’attaquant a accéléré ses efforts pour déplacer les fonds restants.

Les données montrent qu’environ 75,701 ETH, d’une valeur d’environ 175 millions de dollars, a été transféré sur le mainnet Ethereum.

À partir de là, les fonds ont commencé à entrer dans Bitcoin via des protocoles décentralisés comme THORChain, Chainflip et Umbra Cash, qui permettent des échanges cross-chain directs sans dépendre d’échanges centralisés.

#PeckShieldAlert L’exploiteur @KelpDAO a commencé à blanchir des fonds volés (~176M).

Il a commencé à transférer de petites quantités de fonds de #Ethereum vers $BTC via @THORChain, @UmbraCash, @chainflip et @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 avril 2026

Les analystes de PeckShield ont observé que l’attaquant n’a laissé qu’environ 0,7 ETH dans certains portefeuilles, juste assez pour couvrir les frais de transaction, tout en vidant le reste vers de nouvelles routes.

Ce schéma reflète un niveau élevé de discipline opérationnelle et de planification.

Une autre tranche de 176 millions de dollars provenant aussi des fonds volés a été déplacée activement en parallèle via des transactions.

Au lieu de blanchir tout dans un seul flux, l’attaquant semble exécuter plusieurs flux en même temps.

Cette approche échelonnée réduit le risque qu’un point de défaillance unique compromette l’opération et rend les efforts de récupération plus difficiles.

Le tristement célèbre groupe Lazarus de la Corée du Nord est-il lié à l’exploitation de KelpDAO ?

L’ampleur et la coordination de l’opération ont conduit les enquêteurs à relier l’exploitation au groupe Lazarus de la Corée du Nord, plus précisément à un sous-groupe connu sous le nom de TraderTraitor.

Cette attribution repose sur des schémas de transactions et des techniques de blanchiment qui correspondent à des opérations précédentes liées au groupe.

Lazarus a une longue histoire de ciblage de plateformes crypto et d’utilisation de stratégies cross-chain complexes pour masquer les fonds volés.

L’utilisation de ponts décentralisés et la conversion rapide des actifs observées dans le cas KelpDAO correspondent étroitement à ce schéma.

Partagez cet article

Catégories

                                    Marchés

Tags

                            Arbitrum
                        

                    
                        

                            Actualités Bitcoin
                        

                    
                        

                            Actualités Ethereum