Arbitrum、KelpDAOハッキングで3万ETHを凍結、攻撃者が資金をビットコインに流す - CoinJournal

• Arbitrumは、ブリッジアウトされる前に30,766 ETHを凍結した。
• 攻撃者は75,701 ETHを移動し、ビットコインへ資金を送金し始めた。
• 1億7,600万ドル以上が複数の並行フローを通じて洗浄されている。

Arbitrumは、KelpDAOの不正流出に関連する資金の大部分を凍結した。攻撃者は残りの資産を追跡不能にしようと動いている。

Arbitrum Security Councilは、行動時点で7,000万ドル以上の価値がある30,766 ETHを凍結したことを確認した。

資金はKelpDAO攻撃者に関連するアドレスに結びついており、ネットワーク外へのブリッジが行われる前に確保された。

この介入は法執行機関との連携後に行われ、当局はすでに攻撃者の身元について手がかりを得ている可能性がある。

Arbitrum Security Councilは、KelpDAOの不正流出に関連するArbitrum One上のアドレスに保有されている30,766 ETHを凍結する緊急措置を講じました。Security Councilは、攻撃者の身元について法執行機関からの情報提供を受けて行動し、常に…

— Arbitrum（@arbitrum）2026年4月21日

時間との闘い

PeckShieldを含むブロックチェーン調査会社は、攻撃者がすでにネイティブブリッジを使用してArbitrumから資金を移動しようとしていることを警告していた。

その送金が完了していたら、ETHはおそらく他のチェーンですでに流通している、はるかに多くの盗難資産のプールに加わっていただろう。

Arbitrumが適切なタイミングで介入したことで、盗まれた資金の約29％が洗浄パイプラインに入るのを防いだ。しかし、残りの資産は同じ運命をたどらなかった。

KelpDAOの不正流出自体は約2億9,000万ドルと推定され、2026年の分散型金融における最大の侵害の1つとなっている。

攻撃者は最初の不正流出後すぐに行動し、追跡可能性を低下させるため、複数のウォレットとチェーンに資金を分割した。

ビットコインへの洗浄へシフト

凍結後、攻撃者は残りの資金を移動するための取り組みを加速させた。

データによると、約75,701 ETH（約1億7,500万ドル相当）がイーサリアムメインネットに転送された。

そこから、THORChain、Chainflip、Umbra Cashなどの分散型プロトコルを通じてビットコインへの資金移動が始まった。これらのプロトコルは、中央集権的な取引所に依存せずに直接クロスチェーンスワップを可能にする。

#PeckShieldAlert @KelpDAOの不正流出犯が盗んだ資金（約1億7,600万ドル）の洗浄を開始しました。

彼らは#イーサリアムから$BTC へ、@THORChain、@UmbraCash、@chainflip、@BitTorrentを介して小ロットの資金をブリッジし始めています。pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert（@PeckShieldAlert）2026年4月21日

PeckShieldのアナリストは、攻撃者が一部のウォレットに取引手数料を賄うのに十分な約0.7 ETHだけを残し、残りを新しいルートに流していることを観察した。

このパターンは、高度な運用規律と計画性を示している。

盗まれた資金のさらに1億7,600万ドル分も、並行した取引で活発に移動されている。

攻撃者はすべてを単一の流れで洗浄するのではなく、複数のストリームを同時に実行しているように見える。

この段階的なアプローチにより、単一障害点のリスクが低下し、回収の取り組みがより困難になる。

悪名高い北朝鮮のラザルスグループはKelpDAOの不正流出に関与しているのか？

作戦の規模と調整能力から、調査当局はこの不正流出を北朝鮮のラザルスグループ、特にTraderTraitorとして知られるサブグループと関連付けている。

この推定は、取引パターンと洗浄手法が、同グループに関連する過去の作戦と一致することに基づいている。

ラザルスは長年にわたり暗号プラットフォームを標的にし、複雑なクロスチェーン戦略を用いて盗んだ資金を隠蔽してきた。

KelpDAOの事例で見られる分散型ブリッジの使用と迅速な資産変換は、そのパターンに密接に適合している。

この記事をシェアする

カテゴリー

                                    マーケット

タグ

                            Arbitrum
                        

                    
                        

                            ビットコインニュース
                        

                    
                        

                            イーサリアムニュース