Arbitrum заморозил 30 тыс. ETH при взломе KelpDAO, когда злоумышленник переводил средства в Bitcoin — CoinJournal

• Arbitrum заморозил 30 766 ETH до того, как их успели вывести через мост.
• Атакующий переместил 75 701 ETH и начал маршрутизировать средства в Bitcoin.
• На сумму более $176 миллионов ведётся отмывание через несколько параллельных потоков.

Arbitrum заморозил значительную часть средств, связанных с эксплойтом KelpDAO, даже несмотря на то, что атакующий переходит к попыткам протолкнуть оставшиеся активы вне досягаемости.

Совет по безопасности Arbitrum подтвердил, что заморозил 30 766 ETH, оценённых на момент действия более чем в $70 миллионов.

Эти средства были связаны с адресом, ассоциированным с атакующим KelpDAO, и их успели закрепить до того, как их смогли вывести через мост за пределы сети.

Вмешательство произошло после координации с правоохранительными органами, что предполагает: власти уже могут располагать зацепками относительно личности злоумышленника.

Совет по безопасности Arbitrum предпринял экстренные меры, чтобы заморозить 30 766 ETH, удерживаемых в адресе в сети Arbitrum One, который связан с эксплойтом KelpDAO. Совет по безопасности действовал при участии правоохранительных органов по вопросу идентификации эксплуататора, и во все времена,…

— Arbitrum (@arbitrum) 21 апреля 2026 г.

Гонка со временем

Следователи по блокчейну, включая PeckShield, ранее отметили, что атакующий уже пытался вывести средства с Arbitrum, используя нативный мост.

Если бы этот перевод был завершён, ETH, вероятно, присоединился бы к гораздо более крупному пулу похищенных активов, уже обращающихся на других сетях.

Вмешавшись вовремя, Arbitrum не допустил попадания в цепочку отмывания примерно 29% похищенных средств. Однако оставшиеся активы оказались не столь удачливы.

Сам эксплойт KelpDAO оценивается примерно в $290 миллионов, что делает его одним из крупнейших нарушений в сфере децентрализованных финансов за 2026 год.

После первоначального эксплойта атакующий действовал быстро: он разделил средства между несколькими кошельками и цепочками, чтобы снизить отслеживаемость.

Отмывание переключается на Bitcoin

После заморозки атакующий ускорил усилия по перемещению оставшихся средств.

Данные показывают, что примерно 75 701 ETH, стоимостью около $175 миллионов, был переведён в сеть Ethereum mainnet.

Оттуда средства начали уходить в Bitcoin через децентрализованные протоколы вроде THORChain, Chainflip и Umbra Cash — они позволяют напрямую выполнять кроссчейн-обмены без опоры на централизованные биржи.

#PeckShieldAlert Злоумышленник @KelpDAO начал отмывать похищенные средства (~$176M).

Он начал бриджировать небольшие партии средств из #Ethereum в $BTC через @THORChain, @UmbraCash, @chainflip и @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 апреля 2026 г.

Аналитики PeckShield заметили, что атакующий оставил всего около 0,7 ETH в некоторых кошельках — ровно столько, чтобы покрыть комиссии за транзакции, — а остальное вывел по новым маршрутам.

Этот паттерн отражает высокий уровень операционной дисциплины и планирования.

Ещё одна часть похищенных средств на сумму $176 миллионов также активно перемещается параллельными транзакциями.

Вместо того чтобы отмывать всё в рамках одного потока, атакующий, похоже, запускает несколько параллельных направлений.

Такой ступенчатый подход снижает риск отказа одной точки и делает восстановительные действия более сложными.

Связана ли печально известная группа Lazarus из Северной Кореи с эксплойтом KelpDAO?

Масштаб и координация операции привели следователей к выводу, что эксплойт связан с группой Lazarus из Северной Кореи, в частности с подгруппой, известной как TraderTraitor.

Эта атрибуция основана на паттернах транзакций и техниках отмывания, совпадающих с ранее проведёнными операциями, связанными с этой группой.

У Lazarus давняя история нацеливания на криптоплатформы и использования сложных кроссчейн-стратегий для сокрытия похищенных средств.

Использование децентрализованных мостов и быстрая конвертация активов, наблюдаемая в кейсе KelpDAO, хорошо соответствует этому паттерну.

Поделиться этой статьёй

Категории

                                    Рынки

Теги

                            Arbitrum
                        

                    
                        

                            Новости Bitcoin
                        

                    
                        

                            Новости Ethereum