Arbitrum замораживает 30K ETH в результате взлома KelpDAO, поскольку злоумышленник переводит средства в Bitcoin - CoinJournal

• Arbitrum заморозил 30 766 ETH до того, как их успели вывести через мост.
• Злоумышленник переместил 75 701 ETH и начал направлять средства в Bitcoin.
• Более 176 миллионов долларов отмывается через несколько параллельных потоков.

Arbitrum заморозил значительную часть средств, связанных с эксплойтом KelpDAO, в то время как злоумышленник пытается вывести оставшиеся активы за пределы досягаемости.

Совет безопасности Arbitrum подтвердил, что заморозил 30 766 ETH, стоимостью более 70 миллионов долларов на момент действия.

Средства были привязаны к адресу, связанному со злоумышленником KelpDAO, и были заблокированы до того, как их успели вывести из сети.

Вмешательство произошло после координации с правоохранительными органами, что позволяет предположить, что у властей уже могут быть зацепки по личности злоумышленника.

Совет безопасности Arbitrum принял экстренные меры по заморозке 30 766 ETH, находящихся на адресе в Arbitrum One, связанном с эксплойтом KelpDAO. Совет безопасности действовал на основе информации от правоохранительных органов о личности злоумышленника и во все времена…

— Arbitrum (@arbitrum) 21 апреля 2026 г.

Гонка со временем

Специалисты по блокчейн-расследованиям, включая PeckShield, отмечали, что злоумышленник уже пытался переместить средства с Arbitrum через нативный мост.

Если бы этот перевод был завершен, ETH, скорее всего, присоединился бы к гораздо большему пулу украденных активов, уже находящихся в обращении на других сетях.

Вмешавшись вовремя, Arbitrum предотвратил попадание примерно 29% украденных средств в цепочку отмывания. Однако остальным активам повезло меньше.

Сам эксплойт KelpDAO оценивается примерно в 290 миллионов долларов, что делает его одним из крупнейших взломов в сфере децентрализованных финансов в 2026 году.

Злоумышленник действовал быстро после первоначального эксплойта, разделив средства на несколько кошельков и сетей, чтобы снизить отслеживаемость.

Отмывание переходит на Bitcoin

После заморозки злоумышленник ускорил усилия по перемещению оставшихся средств.

Данные показывают, что примерно 75 701 ETH, на сумму около 175 миллионов долларов, были переведены на основную сеть Ethereum.

Оттуда средства начали перемещаться в Bitcoin через децентрализованные протоколы, такие как THORChain, Chainflip и Umbra Cash, которые позволяют осуществлять прямые кросс-чейн обмены без использования централизованных бирж.

#PeckShieldAlert Злоумышленник @KelpDAO начал отмывать украденные средства (~176 млн долларов).

Он начал переводить небольшие партии средств из #Ethereum на $BTC через @THORChain, @UmbraCash, @chainflip и @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 апреля 2026 г.

Аналитики PeckShield заметили, что злоумышленник оставил всего около 0,7 ETH в некоторых кошельках — ровно столько, чтобы покрыть комиссии за транзакции, опустошив остальное в новые маршруты.

Эта схема свидетельствует о высоком уровне операционной дисциплины и планирования.

Еще часть украденных средств на сумму 176 миллионов долларов также активно перемещается параллельными транзакциями.

Вместо того чтобы отмывать всё в едином потоке, злоумышленник, похоже, запускает сразу несколько потоков.

Такой поэтапный подход снижает риск единой точки отказа и затрудняет усилия по возврату средств.

Связана ли печально известная северокорейская группировка Lazarus с эксплойтом KelpDAO?

Масштаб и скоординированность операции привели следователей к выводу о связи эксплойта с северокорейской группировкой Lazarus, в частности с её подгруппой TraderTraitor.

Эта атрибуция основана на схемах транзакций и методах отмывания, которые совпадают с предыдущими операциями, связанными с этой группой.

Lazarus имеет долгую историю атак на криптоплатформы и использования сложных кросс-чейн стратегий для сокрытия украденных средств.

Использование децентрализованных мостов и быстрая конвертация активов, наблюдаемые в случае KelpDAO, точно соответствуют этой схеме.

Поделиться этой статьей

Категории

                                    Рынки

Теги

                            Arbitrum
                        

                    
                        

                            Новости Bitcoin
                        

                    
                        

                            Новости Ethereum