Arbitrum заморожує 30K ETH у хакерській атаці на KelpDAO, оскільки зловмисник спрямовує кошти на Bitcoin - CoinJournal

• Arbitrum заблокував 30,766 ETH, перш ніж їх можна було вивести через міст.
• Атакувальник перемістив 75,701 ETH і почав маршрутизувати кошти до Bitcoin.
• Понад $176 мільйонів відмивається через кілька паралельних потоків.

Arbitrum заморозив значну частину коштів, пов’язаних із експлойтом KelpDAO, навіть у той час, коли атакувальник намагається проштовхнути решту активів поза досяжність.

Рада з безпеки Arbitrum підтвердила, що заблокувала 30,766 ETH, які на момент дій були оцінені більш ніж у $70 мільйонів.

Кошти були прив’язані до адреси, пов’язаної з атакувальником KelpDAO, і їх закріпили до того, як вони могли бути переказані з мережі через міст.

Втручання відбулося після координації із правоохоронними органами, що натякає на те, що у влади, можливо, вже є зачіпки щодо ідентичності експлуататора.

Рада з безпеки Arbitrum вжила невідкладних заходів, щоб заморозити 30,766 ETH, що зберігаються в адресі в Arbitrum One, яка пов’язана з експлойтом KelpDAO. Рада з безпеки діяла за наданими правоохоронними органами даними щодо ідентичності експлуататора, і, у всі моменти…

— Arbitrum (@arbitrum) April 21, 2026

Перегони з часом

Блокчейн-розслідувачі, зокрема PeckShield, відзначили, що атакувальник уже намагався перевести кошти з Arbitrum за допомогою нативного моста.

Якби цей переказ було завершено, ETH, імовірно, приєднався б до значно більшого пулу викрадених активів, які вже перебували в обігу на інших мережах.

Втрутившись саме тоді, коли потрібно, Arbitrum не дав приблизно 29% викрадених коштів потрапити в ланцюжок відмивання. Однак решта активів була не такою щасливою.

Експлойт KelpDAO сам по собі, за оцінками, становить близько $290 мільйонів, що робить його одним із найбільших зламів у сфері децентралізованих фінансів 2026 року.

Після початкового експлойту атакувальник діяв швидко: він розділив кошти між кількома гаманцями та ланцюгами, намагаючись зменшити відстежуваність.

Відмивання переміщується в Bitcoin

Після заморозки атакувальник прискорив спроби перемістити решту коштів.

Дані показують, що приблизно 75,701 ETH, варті близько $175 мільйонів, були переведені в Ethereum mainnet.

Звідти кошти почали рухатися в Bitcoin через децентралізовані протоколи на кшталт THORChain, Chainflip і Umbra Cash, які дозволяють прямі кросчейн-обміни без опори на централізовані біржі.

#PeckShieldAlert Експлуататор @KelpDAO почав відмивати викрадені кошти (~$176M).

Вони почали переказувати невеликі партії коштів з #Ethereum до $BTC через @THORChain, @UmbraCash, @chainflip і @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) April 21, 2026

Аналітики PeckShield помітили, що атакувальник залишив лише близько 0.7 ETH у деяких гаманцях — рівно стільки, щоб покрити комісії за транзакції, — а решту вивів у нові маршрути.

Цей патерн відображає високий рівень операційної дисципліни та планування.

Ще одна частина викрадених коштів на суму $176 мільйонів також активно переміщалася в паралельних транзакціях.

Замість того щоб відмивати все в одному потоці, атакувальник, схоже, запускає кілька потоків одночасно.

Такий поетапний підхід зменшує ризик єдиної точки відмови та ускладнює зусилля з відновлення.

Чи пов’язана сумнозвісна група Lazarus з Північної Кореї з експлойтом KelpDAO?

Обсяг і скоординованість операції змусили розслідувачів пов’язати експлойт із групою Lazarus з Північної Кореї, зокрема з підгрупою, відомою як TraderTraitor.

Ця атрибуція ґрунтується на патернах транзакцій і техніках відмивання, які збігаються з попередніми операціями, пов’язаними з цією групою.

У Lazarus довга історія атак на криптоплатформи та використання складних кросчейн-стратегій для приховування викрадених коштів.

Використання децентралізованих мостів і швидке конвертування активів, помічені в кейсі KelpDAO, дуже добре відповідають цьому патерну.

Поділіться цією статтею

Категорії

                                    Ринки

Теги

                            Arbitrum
                        

                    
                        

                            Новини про Bitcoin
                        

                    
                        

                            Новини про Ethereum