Arbitrum congela 30 mil ETH no hack do KelpDAO enquanto o atacante direciona os fundos para o Bitcoin - CoinJournal

• A Arbitrum congelou 30,766 ETH antes que eles pudessem ser movidos via ponte.
• O atacante moveu 75,701 ETH e começou a rotear os fundos para Bitcoin.
• Mais de US$ 176 milhões estão sendo lavados por meio de múltiplos fluxos paralelos.

A Arbitrum congelou uma parcela significativa dos fundos ligados ao exploit da KelpDAO, mesmo enquanto o atacante se move para empurrar os ativos restantes para fora do alcance.

O Conselho de Segurança da Arbitrum confirmou que congelou 30,766 ETH, avaliados em mais de US$ 70 milhões no momento da ação.

Os fundos estavam vinculados a um endereço associado ao atacante da KelpDAO e foram garantidos antes que pudessem ser movidos da rede via ponte.

A intervenção aconteceu depois de coordenação com as autoridades policiais, sugerindo que os agentes podem já ter pistas sobre a identidade do explorador.

O Conselho de Segurança da Arbitrum tomou uma ação de emergência para congelar os 30,766 ETH mantidos no endereço no Arbitrum One que está conectado ao exploit da KelpDAO. O Conselho de Segurança agiu com contribuição das autoridades policiais quanto à identidade do explorador e, em todos os momentos,…

— Arbitrum (@arbitrum) 21 de abril de 2026

Uma corrida contra o tempo

Investigadores da blockchain, incluindo PeckShield, haviam sinalizado que o atacante já tentava mover os fundos para fora da Arbitrum usando uma bridge nativa.

Se essa transferência tivesse sido concluída, o ETH provavelmente teria se juntado a um pool muito maior de ativos roubados já em circulação em outras redes.

Ao intervir quando fez, a Arbitrum impediu cerca de 29% dos fundos roubados de entrarem no pipeline de lavagem. No entanto, os ativos restantes não tiveram a mesma sorte.

O exploit da KelpDAO em si é estimado em cerca de US$ 290 milhões, tornando-se uma das maiores violações de finanças descentralizadas de 2026.

O atacante se moveu rapidamente após o exploit inicial, dividindo os fundos em várias carteiras e redes na tentativa de reduzir a rastreabilidade.

A lavagem migra para o Bitcoin

Após o congelamento, o atacante acelerou os esforços para mover os fundos restantes.

Os dados mostram que aproximadamente 75,701 ETH, no valor de cerca de US$ 175 milhões, foi transferido para o mainnet da Ethereum.

A partir daí, os fundos começaram a se mover para o Bitcoin por meio de protocolos descentralizados como THORChain, Chainflip e Umbra Cash, que permitem swaps diretos entre cadeias sem depender de exchanges centralizadas.

#PeckShieldAlert O explorador @KelpDAO começou a lavar fundos roubados (~US$ 176M).

Eles começaram a fazer bridging de pequenos lotes de fundos de #Ethereum para $BTC via @THORChain, @UmbraCash, @chainflip e @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 de abril de 2026

Analistas da PeckShield observaram que o atacante deixou apenas cerca de 0,7 ETH em algumas carteiras, o suficiente para cobrir taxas de transação, enquanto drenava o restante para novas rotas.

Esse padrão reflete um alto nível de disciplina operacional e planejamento.

Outra parcela de US$ 176 milhões dos fundos roubados também vem sendo movida ativamente em transações paralelas.

Em vez de lavar tudo em um único fluxo, o atacante parece estar executando múltiplas correntes ao mesmo tempo.

Essa abordagem escalonada reduz o risco de um único ponto de falha e torna os esforços de recuperação mais difíceis.

O infame Grupo Lazarus da Coreia do Norte está ligado ao exploit da KelpDAO?

A escala e a coordenação da operação levaram investigadores a vincular o exploit ao Grupo Lazarus da Coreia do Norte, especificamente a um subgrupo conhecido como TraderTraitor.

Essa atribuição se baseia em padrões de transação e técnicas de lavagem que correspondem a operações anteriores associadas ao grupo.

A Lazarus tem uma longa história de mirar plataformas cripto e usar estratégias complexas entre cadeias para obscurecer fundos roubados.

O uso de bridges descentralizadas e a conversão rápida de ativos vistos no caso da KelpDAO se encaixam nesse padrão de perto.

Compartilhe este artigo

Categorias

                                    Mercados

Tags

                            Arbitrum
                        

                    
                        

                            Notícias de Bitcoin
                        

                    
                        

                            Notícias de Ethereum