Arbitrum membekukan 30K ETH dalam peretasan KelpDAO saat penyerang mengalihkan dana ke Bitcoin - CoinJournal

• Arbitrum membekukan 30.766 ETH sebelum bisa dipindahkan keluar.
• Penyerang memindahkan 75.701 ETH dan mulai mengarahkan dana ke Bitcoin.
• Lebih dari $176 juta sedang dicuci melalui beberapa aliran paralel.

Arbitrum telah membekukan sebagian besar dana yang terkait dengan eksploitasi KelpDAO, bahkan saat penyerang berusaha mendorong sisa aset di luar jangkauan.

Dewan Keamanan Arbitrum mengonfirmasi bahwa mereka membekukan 30.766 ETH, bernilai lebih dari $70 juta pada saat tindakan diambil.

Dana tersebut terkait dengan alamat yang dikaitkan dengan penyerang KelpDAO dan diamankan sebelum bisa dipindahkan keluar dari jaringan.

Intervensi ini dilakukan setelah koordinasi dengan penegak hukum, menunjukkan bahwa pihak berwenang mungkin sudah memiliki petunjuk tentang identitas pelaku.

Dewan Keamanan Arbitrum telah mengambil tindakan darurat untuk membekukan 30.766 ETH yang disimpan di alamat di Arbitrum One yang terkait dengan eksploitasi KelpDAO. Dewan Keamanan bertindak dengan masukan dari penegak hukum mengenai identitas pelaku, dan, setiap saat,…

— Arbitrum (@arbitrum) 21 April 2026

Perlombaan melawan waktu

Penyelidik blockchain, termasuk PeckShield, telah menandai bahwa penyerang sudah berusaha memindahkan dana dari Arbitrum menggunakan jembatan asli.

Jika transfer tersebut selesai, ETH kemungkinan besar akan bergabung dengan kumpulan aset curian yang jauh lebih besar yang sudah beredar di berbagai chain lain.

Dengan intervensi tepat waktu, Arbitrum mencegah sekitar 29% dari dana curian masuk ke jalur pencucian. Namun, sisa aset tidak seberuntung itu.

Eksploitasi KelpDAO sendiri diperkirakan bernilai sekitar $290 juta, menjadikannya salah satu pelanggaran keuangan terdesentralisasi terbesar tahun 2026.

Penyerang bergerak cepat setelah eksploitasi awal, membagi dana ke beberapa dompet dan chain untuk mengurangi jejak.

Pencucian beralih ke Bitcoin

Setelah pembekuan, penyerang mempercepat upaya memindahkan sisa dana.

Data menunjukkan sekitar 75.701 ETH, bernilai sekitar $175 juta, telah dipindahkan ke jaringan utama Ethereum.

Dari sana, dana mulai dipindahkan ke Bitcoin melalui protokol terdesentralisasi seperti THORChain, Chainflip, dan Umbra Cash, yang memungkinkan pertukaran lintas chain langsung tanpa bergantung pada bursa terpusat.

#PeckShieldAlert Penyerang @KelpDAO telah mulai mencuci dana curian (~$176M).

Mereka mulai menjembatani batch kecil dana dari #Ethereum ke $BTC melalui @THORChain, @UmbraCash, @chainflip, dan @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 April 2026

Analis PeckShield mengamati bahwa penyerang hanya meninggalkan sekitar 0,7 ETH di beberapa dompet, cukup untuk menutupi biaya transaksi, sementara sisanya dialirkan ke jalur baru.

Polanya mencerminkan tingkat disiplin operasional dan perencanaan yang tinggi.

Sebagian lain dari dana curian sebesar $176 juta juga sedang dipindahkan secara aktif dalam transaksi paralel.

Alih-alih mencuci semuanya dalam satu aliran, penyerang tampaknya menjalankan beberapa aliran sekaligus.

Pendekatan bertahap ini mengurangi risiko titik kegagalan tunggal dan membuat upaya pemulihan menjadi lebih sulit.

Apakah Grup Lazarus dari Korea Utara yang terkenal terkait dengan eksploitasi KelpDAO?

Skala dan koordinasi operasi ini telah menyebabkan penyelidik mengaitkan eksploitasi tersebut dengan Grup Lazarus dari Korea Utara, khususnya subkelompok yang dikenal sebagai TraderTraitor.

Pengaitan ini didasarkan pada pola transaksi dan teknik pencucian yang cocok dengan operasi sebelumnya yang terkait dengan grup tersebut.

Lazarus memiliki sejarah panjang menargetkan platform crypto dan menggunakan strategi lintas chain yang kompleks untuk mengaburkan dana curian.

Penggunaan jembatan terdesentralisasi dan konversi aset cepat yang terlihat dalam kasus KelpDAO sangat sesuai dengan pola tersebut.