Arbitrum phong tỏa 30K ETH trong vụ hack KelpDAO khi kẻ tấn công chuyển hướng tiền sang Bitcoin - CoinJournal

• Arbitrum đã đóng băng 30.766 ETH trước khi số tiền này kịp được chuyển cầu ra ngoài.
• Kẻ tấn công đã chuyển 75.701 ETH và bắt đầu chuyển luồng tiền sang Bitcoin.
• Hơn 176 triệu USD đang được rửa tiền thông qua nhiều luồng song song.

Arbitrum đã đóng băng một phần đáng kể số tiền liên quan đến vụ khai thác KelpDAO, ngay cả khi kẻ tấn công tìm cách đẩy phần tài sản còn lại ra khỏi tầm với.

Hội đồng Bảo mật Arbitrum xác nhận đã đóng băng 30.766 ETH, trị giá hơn 70 triệu USD tại thời điểm hành động.

Các quỹ này gắn với một địa chỉ liên quan đến kẻ tấn công KelpDAO và đã được bảo đảm trước khi kịp được chuyển cầu ra khỏi mạng.

Can thiệp này diễn ra sau khi phối hợp với cơ quan thực thi pháp luật, cho thấy giới chức có thể đã có manh mối về danh tính kẻ khai thác.

Hội đồng Bảo mật Arbitrum đã thực hiện hành động khẩn cấp để đóng băng 30.766 ETH đang được giữ trong địa chỉ trên Arbitrum One, địa chỉ này được liên kết với vụ khai thác KelpDAO. Hội đồng Bảo mật đã hành động với đầu vào từ cơ quan thực thi pháp luật về danh tính kẻ khai thác, và, trong suốt quá trình,…

— Arbitrum (@arbitrum) 21 tháng 4, 2026

Cuộc đua với thời gian

Các nhà điều tra blockchain, bao gồm PeckShield, đã cảnh báo rằng kẻ tấn công đã bắt đầu tìm cách chuyển các quỹ khỏi Arbitrum bằng một native bridge.

Nếu việc chuyển tiền đó hoàn tất, ETH nhiều khả năng sẽ gia nhập một “hồ” tài sản bị đánh cắp lớn hơn nhiều vốn đang được lưu hành trên các chuỗi khác.

Bằng việc can thiệp kịp thời, Arbitrum đã ngăn khoảng 29% số tiền bị đánh cắp đi vào đường ống rửa tiền. Tuy nhiên, phần tài sản còn lại lại không may mắn như vậy.

Bản thân vụ khai thác KelpDAO được ước tính khoảng 290 triệu USD, khiến đây trở thành một trong những vụ tấn công DeFi lớn nhất của năm 2026.

Kẻ tấn công hành động nhanh chóng sau vụ khai thác ban đầu, tách quỹ ra nhiều ví và chuỗi khác nhau nhằm giảm khả năng lần theo dấu vết.

Dòng rửa tiền chuyển sang Bitcoin

Sau đợt đóng băng, kẻ tấn công đã tăng tốc nỗ lực chuyển phần quỹ còn lại.

Dữ liệu cho thấy khoảng 75.701 ETH, trị giá chừng 175 triệu USD, đã được chuyển sang Ethereum mainnet.

Từ đó, các quỹ bắt đầu di chuyển vào Bitcoin thông qua các giao thức phi tập trung như THORChain, Chainflip và Umbra Cash, cho phép hoán đổi chéo chuỗi trực tiếp mà không cần dựa vào sàn giao dịch tập trung.

#PeckShieldAlert Kẻ khai thác @KelpDAO đã bắt đầu rửa tiền bị đánh cắp (~176M USD).

Họ đã bắt đầu chuyển cầu các lô nhỏ từ #Ethereum sang $BTC thông qua @THORChain, @UmbraCash, @chainflip và @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 tháng 4, 2026

Các nhà phân tích của PeckShield ghi nhận rằng kẻ tấn công chỉ để lại khoảng 0,7 ETH ở một số ví, đủ dùng để chi phí giao dịch, trong khi rút phần còn lại sang các tuyến đường mới.

Mẫu hành vi này phản ánh mức độ kỷ luật vận hành và kế hoạch hóa cao.

Một phần khác trị giá 176 triệu USD của số tiền bị đánh cắp cũng đang được chuyển đi tích cực trong các giao dịch song song.

Thay vì rửa toàn bộ trong một luồng duy nhất, kẻ tấn công có vẻ đang vận hành nhiều dòng cùng lúc.

Cách tiếp cận theo từng nấc giúp giảm rủi ro từ một điểm lỗi đơn lẻ và khiến nỗ lực khôi phục trở nên khó khăn hơn.

Liệu nhóm Lazarus khét tiếng của Triều Tiên có liên quan đến vụ KelpDAO không?

Quy mô và mức độ phối hợp của hoạt động đã khiến các nhà điều tra liên hệ vụ khai thác với nhóm Lazarus của Triều Tiên, cụ thể là một nhánh con được biết đến như TraderTraitor.

Việc quy kết này dựa trên các mẫu giao dịch và kỹ thuật rửa tiền khớp với những hoạt động trước đó từng gắn với nhóm này.

Lazarus có lịch sử lâu dài nhắm mục tiêu vào các nền tảng crypto và sử dụng các chiến lược chéo chuỗi phức tạp để che giấu số tiền bị đánh cắp.

Việc sử dụng các cầu phi tập trung và quá trình chuyển đổi tài sản nhanh chóng được quan sát trong vụ KelpDAO khớp chặt chẽ với mô hình đó.

Chia sẻ bài viết này

Danh mục

                                    Thị trường

Thẻ

                            Arbitrum
                        

                    
                        

                            Tin tức Bitcoin
                        

                    
                        

                            Tin tức Ethereum