Arbitrum заморожує 30K ETH у зломі KelpDAO, оскільки зловмисник переводить кошти на Bitcoin - CoinJournal

• Arbitrum заморозив 30,766 ETH до того, як їх змогли перевести.
• Зловмисник перевів 75,701 ETH і почав перенаправляти кошти в Bitcoin.
• Понад $176 млн відмивається через кілька паралельних потоків.

Arbitrum заморозив значну частину коштів, пов’язаних з експлойтом KelpDAO, навіть якщо зловмисник намагається вивести решту активів за межі досяжності.

Рада безпеки Arbitrum підтвердила, що заморозила 30,766 ETH, вартість яких на момент дії становила понад $70 млн.

Кошти були прив’язані до адреси, пов’язаної з атакуючим KelpDAO, і були заблоковані до того, як їх змогли вивести з мережі.

Втручання відбулося після координації з правоохоронними органами, що свідчить про те, що влада вже може мати зачіпки щодо особи експлойтера.

Рада безпеки Arbitrum вжила екстрених заходів для заморожування 30,766 ETH, які перебувають на адресі Arbitrum One, пов’язаній з експлойтом KelpDAO. Рада безпеки діяла за участі правоохоронних органів щодо особи експлойтера, і завжди…

— Arbitrum (@arbitrum) 21 квітня 2026

Гонка з часом

Дослідники блокчейну, включаючи PeckShield, раніше зазначали, що зловмисник уже намагався вивести кошти з Arbitrum за допомогою нативного містка.

Якби цей переказ було завершено, ETH, ймовірно, приєдналися б до набагато більшого пулу вкрадених активів, які вже циркулюють на інших блокчейнах.

Втрутившись вчасно, Arbitrum запобіг потраплянню приблизно 29% вкрадених коштів до конвеєра відмивання. Однак решті активів пощастило менше.

Сам експлойт KelpDAO оцінюється приблизно в $290 млн, що робить його одним із найбільших зламів децентралізованих фінансів у 2026 році.

Зловмисник діяв швидко після початкового експлойту, розподіляючи кошти між кількома гаманцями та блокчейнами, щоб зменшити відстежуваність.

Відмивання переходить на Bitcoin

Після заморожування зловмисник активізував спроби перемістити решту коштів.

Дані показують, що приблизно 75,701 ETH, вартістю близько $175 млн, було переведено на головну мережу Ethereum.

Звідти кошти почали переходити в Bitcoin через децентралізовані протоколи, такі як THORChain, Chainflip та Umbra Cash, які дозволяють прямі кросчейн-обміни без використання централізованих бірж.

#PeckShieldAlert Зловмисник @KelpDAO почав відмивати вкрадені кошти (~$176M).

Вони почали переводити невеликі партії коштів з #Ethereum до $BTC через @THORChain, @UmbraCash, @chainflip, та @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 квітня 2026

Аналітики PeckShield помітили, що зловмисник залишив лише близько 0,7 ETH у деяких гаманцях, достатньо для покриття комісій за транзакції, виводячи решту на нові маршрути.

Така схема свідчить про високий рівень операційної дисципліни та планування.

Ще одна частина вкрадених коштів у розмірі $176 млн також активно переміщувалася паралельними транзакціями.

Замість того, щоб відмивати все одним потоком, зловмисник, здається, одночасно запускає декілька потоків.

Цей ступінчастий підхід зменшує ризик єдиної точки відмови та ускладнює зусилля з відновлення.

Чи пов’язана сумнозвісна група Lazarus з Північної Кореї з експлойтом KelpDAO?

Масштаб і координація операції спонукали слідчих пов’язати експлойт із групою Lazarus з Північної Кореї, зокрема з підгрупою, відомою як TraderTraitor.

Це приписування базується на схемах транзакцій та методах відмивання, які збігаються з попередніми операціями, пов’язаними з цією групою.

Lazarus має довгу історію націлювання на криптоплатформи та використання складних кросчейн-стратегій для приховування вкрадених коштів.

Використання децентралізованих містків та швидке конвертування активів, яке спостерігалося у випадку KelpDAO, дуже відповідає цьому шаблону.

Поділіться цією статтею

Категорії

                                    Ринки

Теги

                            Arbitrum
                        

                    
                        

                            Bitcoin News
                        

                    
                        

                            Ethereum News