Arbitrum замораживает 30 тыс. ETH в ходе взлома KelpDAO, пока злоумышленник переводит средства в Bitcoin — CoinJournal

• Arbitrum заморозил 30 766 ETH до того, как их успели вывести.
• Злоумышленник переместил 75 701 ETH и начал направлять средства в Bitcoin.
• Более 176 миллионов долларов отмывается через несколько параллельных потоков.

Arbitrum заморозил значительную часть средств, связанных с эксплойтом KelpDAO, в то время как злоумышленник пытается вывести оставшиеся активы за пределы досягаемости.

Совет безопасности Arbitrum подтвердил заморозку 30 766 ETH, стоимостью более 70 миллионов долларов на момент действия.

Средства были привязаны к адресу, связанному с эксплойтером KelpDAO, и были заблокированы до того, как их успели вывести из сети.

Вмешательство произошло после координации с правоохранительными органами, что позволяет предположить, что власти уже могут иметь зацепки относительно личности эксплойтера.

Совет безопасности Arbitrum принял экстренные меры по заморозке 30 766 ETH, находящихся на адресе в Arbitrum One, связанном с эксплойтом KelpDAO. Совет безопасности действовал на основании информации от правоохранительных органов о личности эксплойтера и в любое время...

— Arbitrum (@arbitrum) 21 апреля 2026 г.

Гонка со временем

Блокчейн-исследователи, включая PeckShield, отмечали, что злоумышленник уже пытался вывести средства из Arbitrum через нативный мост.

Если бы этот перевод был завершен, ETH, вероятно, присоединились бы к гораздо большему пулу украденных активов, уже находящихся в обороте на других сетях.

Вмешавшись вовремя, Arbitrum предотвратил попадание примерно 29% украденных средств в цепочку отмывания. Однако остальным активам повезло меньше.

Сам эксплойт KelpDAO оценивается примерно в 290 миллионов долларов, что делает его одним из крупнейших взломов децентрализованных финансов в 2026 году.

Злоумышленник действовал быстро после первоначального взлома, распределяя средства по множеству кошельков и сетей, чтобы затруднить отслеживание.

Отмывание смещается в Bitcoin

После заморозки злоумышленник ускорил попытки переместить оставшиеся средства.

Данные показывают, что примерно 75 701 ETH, на сумму около 175 миллионов долларов, были переведены в основную сеть Ethereum.

Оттуда средства начали перемещаться в Bitcoin через децентрализованные протоколы, такие как THORChain, Chainflip и Umbra Cash, которые позволяют осуществлять прямые кросс-чейн обмены без использования централизованных бирж.

#PeckShieldAlert Эксплойтер @KelpDAO начал отмывать украденные средства (~$176M).

Они начали переводить небольшие партии средств из #Ethereum на $BTC через @THORChain, @UmbraCash, @chainflip и @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 апреля 2026 г.

Аналитики PeckShield заметили, что злоумышленник оставлял только около 0,7 ETH в некоторых кошельках — ровно столько, чтобы покрыть комиссии за транзакции, выводя остальное на новые маршруты.

Такая схема свидетельствует о высоком уровне операционной дисциплины и планирования.

Еще одна часть украденных средств на сумму 176 миллионов долларов также активно перемещается параллельными транзакциями.

Вместо того чтобы отмывать все в одном потоке, злоумышленник, похоже, запускает несколько потоков одновременно.

Такой поэтапный подход снижает риск единой точки отказа и затрудняет усилия по возврату средств.

Связана ли печально известная северокорейская группа Lazarus с эксплойтом KelpDAO?

Масштаб и координация операции привели к тому, что исследователи связывают эксплойт с северокорейской группой Lazarus, в частности с подгруппой, известной как TraderTraitor.

Эта атрибуция основана на схемах транзакций и методах отмывания, которые соответствуют предыдущим операциям, связанным с этой группой.

Lazarus имеет долгую историю атак на криптоплатформы и использования сложных кросс-чейн стратегий для сокрытия украденных средств.

Использование децентрализованных мостов и быстрая конвертация активов, наблюдаемые в деле KelpDAO, точно соответствуют этой схеме.

Поделиться этой статьей

Категории

• Рынки

Теги

• Arbitrum
• Новости Bitcoin
• Новости Ethereum