Arbitrum đóng băng 30K ETH trong vụ hack KelpDAO khi kẻ tấn công chuyển tiền sang Bitcoin - CoinJournal

• Arbitrum đã đóng băng 30.766 ETH trước khi có thể được cầu nối ra ngoài.
• Kẻ tấn công đã chuyển 75.701 ETH và bắt đầu chuyển tiền đến Bitcoin.
• Hơn 176 triệu đô la đang bị rửa tiền qua nhiều luồng song song.

Arbitrum đã đóng băng một phần đáng kể số tiền liên quan đến vụ khai thác KelpDAO, ngay cả khi kẻ tấn công đang tìm cách đẩy số tài sản còn lại ra ngoài tầm với.

Hội đồng Bảo mật Arbitrum xác nhận đã đóng băng 30.766 ETH, trị giá hơn 70 triệu đô la tại thời điểm thực hiện.

Số tiền này được gắn với một địa chỉ liên quan đến kẻ tấn công KelpDAO và đã được bảo vệ trước khi có thể được cầu nối ra khỏi mạng lưới.

Sự can thiệp diễn ra sau khi phối hợp với cơ quan thực thi pháp luật, cho thấy các nhà chức trách có thể đã có manh mối về danh tính của kẻ khai thác.

Hội đồng Bảo mật Arbitrum đã hành động khẩn cấp để đóng băng 30.766 ETH đang được giữ tại địa chỉ trên Arbitrum One có liên quan đến vụ khai thác KelpDAO. Hội đồng Bảo mật đã hành động dựa trên thông tin từ cơ quan thực thi pháp luật về danh tính của kẻ khai thác, và tại mọi thời điểm,…

— Arbitrum (@arbitrum) Ngày 21 tháng 4 năm 2026

Một cuộc chạy đua với thời gian

Các nhà điều tra blockchain, bao gồm PeckShield, đã cảnh báo rằng kẻ tấn công đang cố gắng chuyển số tiền ra khỏi Arbitrum bằng cách sử dụng một cây cầu gốc.

Nếu giao dịch chuyển đó hoàn tất, số ETH này có thể sẽ hòa vào một nhóm tài sản bị đánh cắp lớn hơn nhiều đang lưu thông trên các chuỗi khác.

Bằng cách can thiệp kịp thời, Arbitrum đã ngăn chặn khoảng 29% số tiền bị đánh cắp xâm nhập vào đường ống rửa tiền. Tuy nhiên, các tài sản còn lại đã không may mắn như vậy.

Bản thân vụ khai thác KelpDAO được ước tính khoảng 290 triệu đô la, khiến nó trở thành một trong những vụ vi phạm tài chính phi tập trung lớn nhất năm 2026.

Kẻ tấn công đã hành động nhanh chóng sau vụ khai thác ban đầu, chia nhỏ tiền qua nhiều ví và chuỗi khác nhau nhằm giảm khả năng truy vết.

Rửa tiền chuyển sang Bitcoin

Sau khi bị đóng băng, kẻ tấn công đã đẩy nhanh nỗ lực chuyển số tiền còn lại.

Dữ liệu cho thấy khoảng 75.701 ETH, trị giá khoảng 175 triệu đô la, đã được chuyển đến Ethereum mainnet.

Từ đó, số tiền bắt đầu được chuyển vào Bitcoin thông qua các giao thức phi tập trung như THORChain, Chainflip và Umbra Cash, cho phép trao đổi trực tiếp xuyên chuỗi mà không cần dựa vào các sàn giao dịch tập trung.

#PeckShieldAlert Kẻ khai thác @KelpDAO đã bắt đầu rửa số tiền bị đánh cắp (~176 triệu đô la).

Họ đã bắt đầu cầu nối các lô tiền nhỏ từ #Ethereum đến $BTC qua @THORChain, @UmbraCash, @chainflip và @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) Ngày 21 tháng 4 năm 2026

Các nhà phân tích của PeckShield quan sát thấy kẻ tấn công chỉ để lại khoảng 0,7 ETH trong một số ví, vừa đủ để trang trải phí giao dịch, trong khi chuyển phần còn lại vào các tuyến đường mới.

Mô hình này phản ánh mức độ kỷ luật và lập kế hoạch vận hành cao.

Một phần khác trị giá 176 triệu đô la của số tiền bị đánh cắp cũng đã được di chuyển tích cực trong các giao dịch song song.

Thay vì rửa toàn bộ trong một luồng duy nhất, kẻ tấn công dường như đang chạy nhiều luồng cùng một lúc.

Cách tiếp cận theo từng giai đoạn này làm giảm nguy cơ xảy ra một điểm lỗi duy nhất và khiến các nỗ lực thu hồi trở nên khó khăn hơn.

Phải chăng nhóm Lazarus khét tiếng của Triều Tiên có liên quan đến vụ khai thác KelpDAO?

Quy mô và sự phối hợp của hoạt động đã khiến các nhà điều tra liên kết vụ khai thác với nhóm Lazarus của Triều Tiên, cụ thể là một nhóm con được gọi là TraderTraitor.

Sự quy kết này dựa trên các mô hình giao dịch và kỹ thuật rửa tiền khớp với các hoạt động trước đây liên quan đến nhóm này.

Lazarus có một lịch sử lâu dài trong việc nhắm mục tiêu vào các nền tảng tiền điện tử và sử dụng các chiến lược xuyên chuỗi phức tạp để che giấu số tiền bị đánh cắp.

Việc sử dụng các cầu nối phi tập trung và chuyển đổi tài sản nhanh chóng trong vụ KelpDAO phù hợp chặt chẽ với mô hình đó.

Chia sẻ bài viết này

Danh mục

                                    Thị trường

Thẻ

                            Arbitrum
                        

                    
                        

                            Tin tức Bitcoin
                        

                    
                        

                            Tin tức Ethereum