Arbitrum заморожує 30 000 ETH у зломі KelpDAO, тоді як атакер перенаправляє кошти на Bitcoin - CoinJournal

• Arbitrum заморозив 30 766 ETH до того, як їх могли вивести.
• Атакуючий перемістив 75 701 ETH і почав спрямовувати кошти в Bitcoin.
• Понад $176 млн відмиваються через численні паралельні потоки.

Arbitrum заморозив значну частину коштів, пов’язаних з експлойтом KelpDAO, навіть коли атакуючий намагається вивести решту активів за межі досяжності.

Рада безпеки Arbitrum підтвердила, що заморозила 30 766 ETH, вартістю понад $70 млн на момент дії.

Кошти були прив’язані до адреси, пов’язаної з атакуючим KelpDAO, і були заблоковані до того, як їх могли вивести з мережі.

Втручання відбулося після координації з правоохоронними органами, що свідчить про те, що влада вже може мати зачіпки щодо особи зловмисника.

Рада безпеки Arbitrum вжила екстрених заходів для заморожування 30 766 ETH, що знаходяться на адресі в Arbitrum One, пов’язаній з експлойтом KelpDAO. Рада безпеки діяла з урахуванням інформації від правоохоронних органів щодо особи зловмисника і в усі часи…

— Arbitrum (@arbitrum) 21 квітня 2026 р.

Гонка з часом

Блокчейн-дослідники, зокрема PeckShield, попередили, що атакуючий уже намагався перемістити кошти з Arbitrum за допомогою нативного мосту.

Якби цей переказ був завершений, ETH, імовірно, приєдналися б до набагато більшого пулу вкрадених активів, які вже циркулюють іншими блокчейнами.

Втрутившись вчасно, Arbitrum запобіг потраплянню приблизно 29% вкрадених коштів до каналу відмивання. Однак решті активів пощастило менше.

Сам експлойт KelpDAO оцінюється приблизно в $290 млн, що робить його одним із найбільших зломів децентралізованих фінансів у 2026 році.

Атакуючий діяв швидко після першого злому, розподіливши кошти між кількома гаманцями та блокчейнами, щоб зменшити можливість відстеження.

Відмивання переходить на Bitcoin

Після замороження атакуючий прискорив зусилля з переміщення решти коштів.

Дані показують, що приблизно 75 701 ETH, вартістю близько $175 млн, було переведено на головну мережу Ethereum.

Звідти кошти почали переміщуватися в Bitcoin через децентралізовані протоколи, такі як THORChain, Chainflip та Umbra Cash, які дозволяють прямі міжланцюгові обміни без використання централізованих бірж.

#PeckShieldAlert Зловмисник @KelpDAO почав відмивати вкрадені кошти (~$176M).

Вони почали переводити невеликі партії коштів з #Ethereum на $BTC через @THORChain, @UmbraCash, @chainflip та @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 квітня 2026 р.

Аналітики PeckShield помітили, що атакуючий залишав лише близько 0,7 ETH у деяких гаманцях — достатньо для покриття комісій за транзакції, — виводячи решту на нові маршрути.

Ця модель свідчить про високий рівень операційної дисципліни та планування.

Ще одна частина вкрадених коштів на суму $176 млн також активно переміщувалася паралельними транзакціями.

Замість того, щоб відмивати все в одному потоці, атакуючий, схоже, запускає кілька потоків одночасно.

Такий поступовий підхід знижує ризик єдиної точки відмови та ускладнює зусилля з повернення коштів.

Чи пов’язана сумнозвісна група Lazarus з Північної Кореї з експлойтом KelpDAO?

Масштаб і координація операції привели дослідників до зв’язку зловмисника з північнокорейською групою Lazarus, зокрема з підгрупою, відомою як TraderTraitor.

Це приписування базується на шаблонах транзакцій і методах відмивання, які збігаються з попередніми операціями, пов’язаними з цією групою.

Lazarus має довгу історію нападів на криптоплатформи та використання складних міжланцюгових стратегій для приховування вкрадених коштів.

Використання децентралізованих мостів і швидкої конвертації активів, яке спостерігалося у справі KelpDAO, дуже відповідає цій моделі.

Поділитися цією статтею

Категорії

                                    Ринки

Теги

                            Arbitrum
                        

                    
                        

                            Новини Bitcoin
                        

                    
                        

                            Новини Ethereum