Arbitrum заморожує 30K ETH у зломі KelpDAO, оскільки зловмисник направляє кошти на Bitcoin - CoinJournal

• Arbitrum заморозив 30 766 ETH до того, як їх змогли перевести через міст.
• Атакуючий перемістив 75 701 ETH і почав спрямовувати кошти в Bitcoin.
• Понад 176 мільйонів доларів відмивається через кілька паралельних потоків.

Arbitrum заморозив значну частину коштів, пов'язаних з експлойтом KelpDAO, навіть попри те, що атакуючий намагається вивести решту активів за межі досяжності.

Рада безпеки Arbitrum підтвердила, що заморозила 30 766 ETH, вартістю понад 70 мільйонів доларів на момент втручання.

Кошти були прив'язані до адреси, пов'язаної з атакуючим KelpDAO, і були захищені до того, як їх могли перевести через міст із мережі.

Втручання відбулося після координації з правоохоронними органами, що свідчить про те, що влада вже може мати наводи щодо особи атакуючого.

Рада безпеки Arbitrum вжила екстрених заходів для заморожування 30 766 ETH, які зберігаються на адресі в Arbitrum One, пов'язаній з експлойтом KelpDAO. Рада безпеки діяла з урахуванням даних правоохоронних органів щодо особи атакуючого, і в усі часи...

— Arbitrum (@arbitrum) 21 квітня 2026 р.

Гонка з часом

Дослідники блокчейну, зокрема PeckShield, попередили, що атакуючий уже намагався вивести кошти з Arbitrum за допомогою нативного мосту.

Якби це переведення було завершено, ETH, швидше за все, приєдналися б до набагато більшого пулу вкрадених активів, які вже циркулювали іншими мережами.

Втрутившись вчасно, Arbitrum запобіг потраплянню приблизно 29% вкрадених коштів у канали відмивання. Однак решті активів пощастило менше.

Сам експлойт KelpDAO оцінюється приблизно в 290 мільйонів доларів, що робить його одним із найбільших зламів децентралізованих фінансів у 2026 році.

Атакуючий діяв швидко після первинного зламу, розподіливши кошти між кількома гаманцями та мережами, щоб зменшити можливість відстеження.

Відмивання переміщується в Bitcoin

Після заморожування атакуючий прискорив зусилля з виведення решти коштів.

Дані показують, що приблизно 75 701 ETH, вартістю близько 175 мільйонів доларів, було переведено на головну мережу Ethereum.

Звідти кошти почали переміщуватися в Bitcoin через децентралізовані протоколи, такі як THORChain, Chainflip та Umbra Cash, які дозволяють прямі міжланцюгові обміни без використання централізованих бірж.

#PeckShieldAlert Атакуючий @KelpDAO почав відмивати вкрадені кошти (~$176 млн).

Вони почали переводити невеликими партіями кошти з #Ethereum на $BTC через @THORChain, @UmbraCash, @chainflip та @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 квітня 2026 р.

Аналітики PeckShield помітили, що атакуючий залишив лише близько 0,7 ETH у деяких гаманцях, достатньо для покриття комісій за транзакції, одночасно виводячи решту через нові маршрути.

Ця модель свідчить про високий рівень операційної дисципліни та планування.

Ще частина вкрадених коштів на суму 176 мільйонів доларів також активно переміщувалася паралельними транзакціями.

Замість того, щоб відмивати все в одному потоці, атакуючий, схоже, запускає кілька потоків одночасно.

Такий поетапний підхід знижує ризик єдиної точки відмови та ускладнює зусилля з повернення коштів.

Чи пов'язана сумнозвісна північнокорейська група Lazarus з експлойтом KelpDAO?

Масштаб і координація операції навели дослідників на думку, що експлойт пов'язаний з північнокорейською групою Lazarus, зокрема з підгрупою, відомою як TraderTraitor.

Це припущення ґрунтується на моделях транзакцій і методах відмивання, які збігаються з попередніми операціями, пов'язаними з цією групою.

Lazarus має довгу історію атак на криптоплатформи та використання складних міжланцюгових стратегій для приховування вкрадених коштів.

Використання децентралізованих мостів і швидка конвертація активів, які спостерігалися у справі KelpDAO, точно відповідають цій моделі.

Поділитися цією статтею

Категорії

                                    Ринки

Теги

                            Arbitrum
                        

                    
                        

                            Bitcoin News
                        

                    
                        

                            Ethereum News