Arbitrum замораживает 30 тыс. ETH при взломе KelpDAO, поскольку злоумышленник направляет средства на Bitcoin — CoinJournal

• Arbitrum заморозил 30 766 ETH, прежде чем их удалось вывести через мост.
• Злоумышленник переместил 75 701 ETH и начал маршрутизировать средства в Bitcoin.
• Более 176 миллионов долларов отмывается через несколько параллельных потоков.

Arbitrum заморозил значительную часть средств, связанных с эксплойтом KelpDAO, даже несмотря на то, что злоумышленник пытается протолкнуть оставшиеся активы вне досягаемости.

А security Council Arbitrum подтвердил, что заморозил 30 766 ETH, стоимость которых на момент действия превышала 70 миллионов долларов.

Средства были связаны с адресом, ассоциированным со злоумышленником KelpDAO, и их успели обезопасить до того, как они могли быть выведены из сети через мост.

Вмешательство произошло после координации с правоохранительными органами, что указывает на то, что власти, возможно, уже располагают зацепками по личности эксплуататора.

Совет безопасности Arbitrum предпринял экстренные меры, чтобы заморозить 30 766 ETH, удерживаемых в адресе на Arbitrum One, который связан с эксплойтом KelpDAO. Совет безопасности действовал с учетом информации от правоохранительных органов о личности эксплуататора, и во все времена,…

— Arbitrum (@arbitrum) 21 апреля 2026 г.

Гонка со временем

Следователи по блокчейну, включая PeckShield, уже отмечали, что злоумышленник пытался перевести средства с Arbitrum с помощью нативного моста.

Если бы этот перевод был завершен, ETH, вероятно, пополнил бы куда более крупный пул украденных активов, уже находящихся в обращении на других сетях.

Вмешавшись вовремя, Arbitrum не допустил попадание в конвейер отмывания примерно 29% украденных средств. Однако оставшиеся активы не повезло так же.

Сам эксплойт KelpDAO оценивается примерно в 290 миллионов долларов, что делает его одним из крупнейших взломов в сфере децентрализованных финансов в 2026 году.

Злоумышленник действовал быстро после первоначального эксплойта, разделив средства по нескольким кошелькам и сетям, чтобы снизить прослеживаемость.

Перекладка отмывания на Bitcoin

После заморозки злоумышленник ускорил усилия по перемещению оставшихся средств.

Данные показывают, что примерно 75 701 ETH, стоимость которых около 175 миллионов долларов, был переведен в mainnet Ethereum.

Оттуда средства начали уходить в Bitcoin через децентрализованные протоколы вроде THORChain, Chainflip и Umbra Cash — они позволяют выполнять прямые кроссчейн-обмены без необходимости полагаться на централизованные биржи.

#PeckShieldAlert @KelpDAO эксплуататор начал отмывать украденные средства (~$176M).

Они начали мостить небольшие партии средств из #Ethereum в $BTC через @THORChain, @UmbraCash, @chainflip и @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 апреля 2026 г.

Аналитики PeckShield заметили, что злоумышленник оставил лишь около 0,7 ETH в некоторых кошельках — ровно столько, чтобы покрывать комиссии за транзакции, — а остальное вывел по новым маршрутам.

Такая схема отражает высокий уровень операционной дисциплины и планирования.

Еще одна часть украденных средств на сумму 176 миллионов долларов также активно перемещается параллельными транзакциями.

Вместо того чтобы отмывать всё в одном потоке, злоумышленник, похоже, запускает несколько потоков одновременно.

Такой поэтапный подход снижает риск единой точки отказа и усложняет усилия по восстановлению.

Связан ли печально известный Lazarus Group из Северной Кореи с эксплойтом KelpDAO?

Масштаб и координация операции привели следователей к выводу, что эксплойт связан с Lazarus Group из Северной Кореи, в частности с подгруппой, известной как TraderTraitor.

Эта атрибуция основана на паттернах транзакций и техниках отмывания, которые совпадают с предыдущими операциями, связанными с этой группой.

Lazarus имеет долгую историю нацеливания на криптовалютные платформы и использования сложных кроссчейн-стратегий для сокрытия украденных средств.

Использование децентрализованных мостов и быстрая конвертация активов, наблюдаемые в кейсе KelpDAO, хорошо соответствуют этой схеме.

Поделиться этой статьей

Категории

                                    Рынки

Теги

                            Arbitrum
                        

                    
                        

                            Новости о Bitcoin
                        

                    
                        

                            Новости об Ethereum