Arbitrum đóng băng 30K ETH trong vụ hack KelpDAO khi kẻ tấn công chuyển tiền sang Bitcoin - CoinJournal

• Arbitrum đã đóng băng 30,766 ETH trước khi có thể được chuyển ra ngoài.
• Kẻ tấn công đã di chuyển 75,701 ETH và bắt đầu chuyển hướng quỹ sang Bitcoin.
• Hơn 176 triệu USD đang bị rửa qua nhiều luồng song song.

Arbitrum đã đóng băng một phần đáng kể quỹ liên quan đến vụ khai thác KelpDAO, ngay cả khi kẻ tấn công đang di chuyển để đẩy các tài sản còn lại ra ngoài tầm với.

Hội đồng Bảo mật Arbitrum xác nhận đã đóng băng 30,766 ETH, trị giá hơn 70 triệu USD tại thời điểm hành động.

Số quỹ này được gắn với một địa chỉ liên quan đến kẻ tấn công KelpDAO và đã được bảo vệ trước khi có thể được chuyển ra khỏi mạng lưới.

Sự can thiệp diễn ra sau khi phối hợp với cơ quan thực thi pháp luật, cho thấy các nhà chức trách có thể đã có manh mối về danh tính kẻ khai thác.

Hội đồng Bảo mật Arbitrum đã thực hiện hành động khẩn cấp để đóng băng 30,766 ETH đang được giữ trong địa chỉ trên Arbitrum One có liên quan đến vụ khai thác KelpDAO. Hội đồng Bảo mật đã hành động với thông tin đầu vào từ cơ quan thực thi pháp luật về danh tính kẻ khai thác, và, tại mọi thời điểm,…

— Arbitrum (@arbitrum) 21 tháng 4, 2026

Cuộc đua với thời gian

Các nhà điều tra blockchain, bao gồm PeckShield, đã cảnh báo rằng kẻ tấn công đã cố gắng di chuyển quỹ ra khỏi Arbitrum bằng cách sử dụng cầu nối gốc.

Nếu giao dịch chuyển đó được hoàn tất, ETH có khả năng đã tham gia vào một nhóm lớn hơn nhiều các tài sản bị đánh cắp đang lưu thông trên các chuỗi khác.

Bằng cách can thiệp kịp thời, Arbitrum đã ngăn chặn khoảng 29% số quỹ bị đánh cắp gia nhập đường ống rửa tiền. Tuy nhiên, các tài sản còn lại không được may mắn như vậy.

Bản thân vụ khai thác KelpDAO được ước tính khoảng 290 triệu USD, khiến nó trở thành một trong những vụ vi phạm tài chính phi tập trung lớn nhất năm 2026.

Kẻ tấn công đã di chuyển nhanh chóng sau vụ khai thác ban đầu, chia nhỏ quỹ qua nhiều ví và chuỗi nhằm giảm khả năng truy vết.

Rửa tiền chuyển hướng sang Bitcoin

Sau khi đóng băng, kẻ tấn công đã tăng tốc các nỗ lực di chuyển số quỹ còn lại.

Dữ liệu cho thấy khoảng 75,701 ETH, trị giá khoảng 175 triệu USD, đã được chuyển đến Ethereum mainnet.

Từ đó, quỹ bắt đầu chuyển vào Bitcoin thông qua các giao thức phi tập trung như THORChain, Chainflip và Umbra Cash, cho phép các giao dịch hoán đổi xuyên chuỗi trực tiếp mà không phụ thuộc vào các sàn giao dịch tập trung.

#PeckShieldAlert Kẻ khai thác @KelpDAO đã bắt đầu rửa tiền từ quỹ bị đánh cắp (~176 triệu USD).

Họ đã bắt đầu cầu nối các lô quỹ nhỏ từ #Ethereum sang $BTC via @THORChain, @UmbraCash, @chainflip và @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 tháng 4, 2026

Các nhà phân tích của PeckShield quan sát thấy kẻ tấn công chỉ để lại khoảng 0,7 ETH trong một số ví, đủ để trang trải phí giao dịch, trong khi rút hết phần còn lại vào các tuyến đường mới.

Mô hình này phản ánh mức độ kỷ luật và lập kế hoạch vận hành cao.

Một phần khác trị giá 176 triệu USD trong số quỹ bị đánh cắp cũng đã được di chuyển tích cực trong các giao dịch song song.

Thay vì rửa tất cả trong một luồng duy nhất, kẻ tấn công dường như đang chạy nhiều luồng cùng một lúc.

Cách tiếp cận theo từng đợt này làm giảm nguy cơ điểm lỗi duy nhất và khiến các nỗ lực thu hồi trở nên khó khăn hơn.

Liệu Nhóm Lazarus khét tiếng của Triều Tiên có liên quan đến vụ khai thác KelpDAO?

Quy mô và sự phối hợp của hoạt động đã khiến các nhà điều tra liên kết vụ khai thác với Nhóm Lazarus của Triều Tiên, cụ thể là một phân nhóm có tên TraderTraitor.

Sự quy kết này dựa trên các mô hình giao dịch và kỹ thuật rửa tiền phù hợp với các hoạt động trước đây liên quan đến nhóm.

Lazarus có một lịch sử lâu dài nhắm vào các nền tảng tiền điện tử và sử dụng các chiến lược xuyên chuỗi phức tạp để che giấu quỹ bị đánh cắp.

Việc sử dụng các cầu nối phi tập trung và chuyển đổi tài sản nhanh chóng trong vụ KelpDAO phù hợp chặt chẽ với mô hình đó.

Chia sẻ bài viết này

Danh mục

                                    Thị trường

Thẻ (Tags)

                            Arbitrum
                        

                    
                        

                            Tin tức Bitcoin
                        

                    
                        

                            Tin tức Ethereum