Arbitrum замораживает 30K ETH в результате взлома KelpDAO, поскольку злоумышленник направляет средства в Bitcoin - CoinJournal

• Arbitrum заморозил 30 766 ETH до того, как их смогли перевести.
• Злоумышленник переместил 75 701 ETH и начал направлять средства в Bitcoin.
• Более $176 млн отмывается через несколько параллельных потоков.

Arbitrum заморозил значительную часть средств, связанных с эксплойтом KelpDAO, даже когда злоумышленник пытается вывести оставшиеся активы за пределы досягаемости.

Совет безопасности Arbitrum подтвердил, что заморозил 30 766 ETH, стоимость которых на момент действия превышала $70 млн.

Средства были привязаны к адресу, связанному со злоумышленником KelpDAO, и были заблокированы до того, как их смогли вывести из сети.

Вмешательство произошло после координации с правоохранительными органами, что предполагает, что власти уже могут иметь зацепки относительно личности эксплойтера.

Совет безопасности Arbitrum предпринял экстренные действия для заморозки 30 766 ETH, находящихся на адресе в Arbitrum One, связанном с эксплойтом KelpDAO. Совет безопасности действовал с учетом информации от правоохранительных органов о личности эксплойтера, и в любое время…

— Arbitrum (@arbitrum) 21 апреля 2026 г.

Гонка со временем

Блокчейн-следователи, включая PeckShield, отметили, что злоумышленник уже пытался вывести средства из Arbitrum с помощью нативного моста.

Если бы этот перевод был завершен, ETH, вероятно, присоединился бы к гораздо большему пулу украденных активов, уже находящихся в обращении на других цепочках.

Вмешавшись вовремя, Arbitrum предотвратил попадание примерно 29% украденных средств в канал отмывания. Однако остальным активам повезло меньше.

Сам эксплойт KelpDAO оценивается примерно в $290 млн, что делает его одним из крупнейших взломов децентрализованных финансов в 2026 году.

Злоумышленник быстро действовал после первоначального эксплойта, разделив средства по нескольким кошелькам и цепочкам, чтобы снизить отслеживаемость.

Отмывание переходит на Bitcoin

После заморозки злоумышленник ускорил усилия по перемещению оставшихся средств.

Данные показывают, что примерно 75 701 ETH, стоимостью около $175 млн, было переведено на основную сеть Ethereum.

Оттуда средства начали перемещаться в Bitcoin через децентрализованные протоколы, такие как THORChain, Chainflip и Umbra Cash, которые позволяют прямые межсетевые обмены без использования централизованных бирж.

#PeckShieldAlert Эксплойтер @KelpDAO начал отмывать украденные средства (~$176M).

Они начали переводить небольшие партии средств из #Ethereum в $BTC через @THORChain, @UmbraCash, @chainflip и @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 апреля 2026 г.

Аналитики PeckShield заметили, что злоумышленник оставил только около 0,7 ETH в некоторых кошельках, ровно столько, чтобы покрыть комиссии за транзакции, а остальное перевел на новые маршруты.

Эта схема отражает высокий уровень операционной дисциплины и планирования.

Еще одна часть украденных средств на сумму $176 млн также активно перемещается параллельными транзакциями.

Вместо того чтобы отмывать все в одном потоке, злоумышленник, похоже, ведет несколько потоков одновременно.

Такой ступенчатый подход снижает риск единой точки отказа и усложняет усилия по возврату средств.

Связана ли печально известная северокорейская группа Lazarus с эксплойтом KelpDAO?

Масштаб и координация операции привели следователей к связи эксплойта с северокорейской группой Lazarus, в частности с подгруппой, известной как TraderTraitor.

Эта атрибуция основана на схемах транзакций и методах отмывания, которые соответствуют предыдущим операциям, связанным с группой.

Lazarus имеет долгую историю нацеливания на криптоплатформы и использования сложных межсетевых стратегий для сокрытия украденных средств.

Использование децентрализованных мостов и быстрая конвертация активов, наблюдаемые в деле KelpDAO, точно соответствуют этой схеме.

Поделиться этой статьей

Категории

                                    Рынки

Теги

                            Arbitrum
                        

                    
                        

                            Bitcoin News
                        

                    
                        

                            Ethereum News