Arbitrum замораживает 30K ETH в взломе KelpDAO, так как злоумышленник направляет средства в Bitcoin - CoinJournal

• Пока мост не был активирован, Arbitrum заморозил 30 766 ETH.
• Злоумышленник переместил 75 701 ETH и начал направлять средства в Bitcoin.
• Более 176 миллионов долларов отмывается через несколько параллельных потоков.

Arbitrum заморозил значительную часть средств, связанных с эксплойтом KelpDAO, в то время как злоумышленник пытается вывести оставшиеся активы за пределы досягаемости.

Совет безопасности Arbitrum подтвердил, что заморозил 30 766 ETH, стоимость которых на момент действия превышала 70 миллионов долларов.

Средства были привязаны к адресу, связанному с хакером KelpDAO, и были заблокированы до того, как их смогли вывести через мост из сети.

Вмешательство произошло после координации с правоохранительными органами, что позволяет предположить, что у властей уже могут быть зацепки относительно личности злоумышленника.

Совет безопасности Arbitrum предпринял экстренные меры для заморозки 30 766 ETH, находящихся на адресе в Arbitrum One, который связан с эксплойтом KelpDAO. Совет безопасности действовал на основе информации от правоохранительных органов о личности злоумышленника, и в любое время…

— Arbitrum (@arbitrum) 21 апреля 2026 г.

Гонка со временем

Блокчейн-следователи, включая PeckShield, сообщили, что злоумышленник уже пытался вывести средства из Arbitrum с помощью нативного моста.

Если бы этот перевод был завершен, ETH, вероятно, присоединился бы к гораздо большему пулу украденных активов, уже циркулирующих в других сетях.

Вмешавшись вовремя, Arbitrum предотвратил попадание примерно 29% украденных средств в канал отмывания. Однако остальным активам повезло меньше.

Сам эксплойт KelpDAO оценивается примерно в 290 миллионов долларов, что делает его одним из крупнейших взломов децентрализованных финансов в 2026 году.

Злоумышленник действовал быстро после первоначального взлома, разделив средства по нескольким кошелькам и сетям, чтобы снизить отслеживаемость.

Отмывание переходит на Bitcoin

После заморозки злоумышленник ускорил попытки переместить оставшиеся средства.

Данные показывают, что примерно 75 701 ETH, стоимостью около 175 миллионов долларов, было переведено в основную сеть Ethereum.

Оттуда средства начали перемещаться в Bitcoin через децентрализованные протоколы, такие как THORChain, Chainflip и Umbra Cash, которые позволяют осуществлять прямые кросс-чейн обмены без использования централизованных бирж.

#PeckShieldAlert Взломщик @KelpDAO начал отмывать украденные средства (~$176 млн).

Они начали переводить небольшими партиями средства из #Ethereum в $BTC через @THORChain, @UmbraCash, @chainflip и @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 апреля 2026 г.

Аналитики PeckShield заметили, что злоумышленник оставил всего около 0,7 ETH в некоторых кошельках — достаточно для покрытия комиссий за транзакции, — в то время как остальное было выведено по новым маршрутам.

Такая схема свидетельствует о высоком уровне операционной дисциплины и планирования.

Еще одна часть украденных средств на сумму 176 миллионов долларов также активно перемещается параллельными транзакциями.

Вместо того чтобы отмывать всё одним потоком, злоумышленник, похоже, запустил несколько потоков одновременно.

Такой поэтапный подход снижает риск единой точки отказа и затрудняет возврат средств.

Связана ли печально известная северокорейская группа Lazarus с эксплойтом KelpDAO?

Масштаб и координация операции привели следователей к выводу о причастности северокорейской группы Lazarus, в частности ее подгруппы TraderTraitor.

Этот вывод основан на схемах транзакций и методах отмывания, которые совпадают с предыдущими операциями, связанными с этой группой.

Lazarus имеет долгую историю атак на криптоплатформы и использования сложных кросс-чейн стратегий для сокрытия украденных средств.

Использование децентрализованных мостов и быстрой конвертации активов, наблюдаемое в случае с KelpDAO, полностью соответствует этой схеме.

Поделиться этой статьей

Категории

                                    Рынки

Теги

                            Arbitrum
                        

                    
                        

                            Новости Bitcoin
                        

                    
                        

                            Новости Ethereum