Arbitrum замораживает 30K ETH при взломе KelpDAO, поскольку злоумышленник направляет средства в Bitcoin - CoinJournal

• Arbitrum заморозил 30 766 ETH до того, как они могли быть выведены через мост.
• Злоумышленник переместил 75 701 ETH и начал направлять средства в Bitcoin.
• Более 176 миллионов долларов отмывается через несколько параллельных потоков.

Arbitrum заморозил значительную часть средств, связанных с взломом KelpDAO, в то время как злоумышленник пытается вывести оставшиеся активы за пределы досягаемости.

Совет безопасности Arbitrum подтвердил, что заморозил 30 766 ETH, стоимость которых на момент действий превышала 70 миллионов долларов.

Средства были связаны с адресом, ассоциированным с атакующим KelpDAO, и были заблокированы до того, как их можно было вывести из сети через мост.

Вмешательство произошло после координации с правоохранительными органами, что позволяет предположить, что у властей уже есть зацепки относительно личности злоумышленника.

Совет безопасности Arbitrum предпринял экстренные меры, чтобы заморозить 30 766 ETH, находящихся на адресе в Arbitrum One, связанном с взломом KelpDAO. Совет безопасности действовал на основе информации от правоохранительных органов о личности злоумышленника, и в любое время…

— Arbitrum (@arbitrum) 21 апреля 2026 г.

Гонка со временем

Блокчейн-следователи, включая PeckShield, отметили, что злоумышленник уже пытался вывести средства из Arbitrum с помощью нативного моста.

Если бы этот перевод был завершен, ETH, вероятно, присоединился бы к гораздо большему пулу украденных активов, уже находящихся в обороте в других сетях.

Вмешавшись вовремя, Arbitrum предотвратил попадание примерно 29% украденных средств в конвейер отмывания. Однако остальным активам повезло меньше.

Сам взлом KelpDAO оценивается примерно в 290 миллионов долларов, что делает его одним из крупнейших взломов децентрализованных финансов в 2026 году.

Злоумышленник действовал быстро после первоначального взлома, разделив средства по нескольким кошелькам и сетям, чтобы снизить возможность отслеживания.

Отмывание переходит на Bitcoin

После заморозки злоумышленник ускорил усилия по перемещению оставшихся средств.

Данные показывают, что примерно 75 701 ETH, стоимостью около 175 миллионов долларов, было переведено в основную сеть Ethereum.

Оттуда средства начали перемещаться в Bitcoin через децентрализованные протоколы, такие как THORChain, Chainflip и Umbra Cash, которые позволяют осуществлять прямые кросс-чейн обмены без использования централизованных бирж.

#PeckShieldAlert Злоумышленник @KelpDAO начал отмывать украденные средства (~$176M).

Они начали переводить небольшие партии средств из #Ethereum в $BTC через @THORChain, @UmbraCash, @chainflip и @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 апреля 2026 г.

Аналитики PeckShield заметили, что злоумышленник оставил всего около 0,7 ETH в некоторых кошельках, ровно столько, чтобы покрыть комиссии за транзакции, в то время как остальное было переведено по новым маршрутам.

Эта схема отражает высокий уровень операционной дисциплины и планирования.

Еще одна часть украденных средств на сумму 176 миллионов долларов также активно перемещалась параллельными транзакциями.

Вместо того чтобы отмывать все в одном потоке, злоумышленник, похоже, запускает несколько потоков одновременно.

Такой поэтапный подход снижает риск единой точки отказа и усложняет усилия по возврату средств.

Связана ли печально известная северокорейская группировка Lazarus с взломом KelpDAO?

Масштаб и координация операции привели следователей к выводу, что взлом связан с северокорейской группировкой Lazarus, в частности с подгруппой, известной как TraderTraitor.

Эта атрибуция основана на схемах транзакций и методах отмывания, которые соответствуют предыдущим операциям, связанным с этой группой.

Lazarus имеет долгую историю атак на криптоплатформы и использования сложных кросс-чейн стратегий для сокрытия украденных средств.

Использование децентрализованных мостов и быстрая конвертация активов, наблюдаемые в случае с KelpDAO, полностью соответствуют этой схеме.

Поделиться этой статьей

Категории

                                    Рынки

Теги

                            Arbitrum
                        

                    
                        

                            Новости Bitcoin
                        

                    
                        

                            Новости Ethereum