Arbitrum phong tỏa 30 nghìn ETH trong vụ hack KelpDAO khi kẻ tấn công chuyển hướng tiền sang Bitcoin - CoinJournal

• Arbitrum đã đóng băng 30.766 ETH trước khi kịp chuyển ra.
• Kẻ tấn công đã chuyển 75.701 ETH và bắt đầu chuyển dòng tiền sang Bitcoin.
• Hơn 176 triệu USD đang được rửa tiền thông qua nhiều luồng song song.

Arbitrum đã đóng băng một phần đáng kể các khoản tiền liên quan đến vụ khai thác KelpDAO, ngay cả khi kẻ tấn công tìm cách đẩy phần tài sản còn lại ra khỏi tầm với.

Hội đồng Bảo mật Arbitrum xác nhận rằng họ đã đóng băng 30.766 ETH, trị giá hơn 70 triệu USD tại thời điểm hành động.

Các quỹ này gắn với một địa chỉ liên quan đến kẻ tấn công KelpDAO và đã được đảm bảo an toàn trước khi chúng có thể được chuyển cầu ra khỏi mạng.

Sự can thiệp diễn ra sau khi phối hợp với cơ quan thực thi pháp luật, cho thấy nhà chức trách có thể đã có manh mối về danh tính của kẻ khai thác.

Hội đồng Bảo mật Arbitrum đã thực hiện hành động khẩn cấp để đóng băng 30.766 ETH đang được giữ trong địa chỉ trên Arbitrum One có liên quan đến vụ khai thác KelpDAO. Hội đồng Bảo mật đã hành động với sự tham vấn từ cơ quan thực thi pháp luật về danh tính kẻ khai thác, và, trong suốt mọi thời điểm,…

— Arbitrum (@arbitrum) April 21, 2026

Cuộc đua với thời gian

Các nhà điều tra trên blockchain, trong đó có PeckShield, đã ghi nhận rằng kẻ tấn công đã tìm cách chuyển tiền khỏi Arbitrum bằng một native bridge.

Nếu việc chuyển đó hoàn tất, ETH nhiều khả năng sẽ gia nhập một “hồ” tài sản bị đánh cắp lớn hơn nhiều, vốn đã đang lưu hành trên các chuỗi khác.

Bằng cách can thiệp kịp thời, Arbitrum đã ngăn chặn khoảng 29% số tiền bị đánh cắp thâm nhập vào “đường ống” rửa tiền. Tuy nhiên, phần tài sản còn lại thì không may mắn như vậy.

Vụ khai thác KelpDAO bản thân được ước tính khoảng 290 triệu USD, khiến nó trở thành một trong những vụ xâm phạm DeFi lớn nhất của năm 2026.

Kẻ tấn công đã hành động nhanh chóng sau khi khai thác ban đầu, chia tiền vào nhiều ví và nhiều chuỗi nhằm giảm khả năng truy vết.

Dòng rửa chuyển sang Bitcoin

Sau khi bị đóng băng, kẻ tấn công đã tăng tốc nỗ lực chuyển phần tiền còn lại.

Dữ liệu cho thấy khoảng 75.701 ETH, trị giá khoảng 175 triệu USD, đã được chuyển sang Ethereum mainnet.

Từ đó, các quỹ bắt đầu được chuyển sang Bitcoin thông qua các giao thức phi tập trung như THORChain, Chainflip và Umbra Cash, cho phép hoán đổi chéo chuỗi trực tiếp mà không cần dựa vào các sàn giao dịch tập trung.

#PeckShieldAlert Kẻ @KelpDAO đã bắt đầu rửa tiền bị đánh cắp (~$176M).

Chúng đã bắt đầu bridge các lô nhỏ tiền từ #Ethereum sang $BTC qua @THORChain, @UmbraCash, @chainflip và @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) April 21, 2026

Các nhà phân tích của PeckShield ghi nhận rằng kẻ tấn công chỉ để lại khoảng 0,7 ETH trong một số ví—đủ để trang trải phí giao dịch—trong khi rút phần còn lại sang các tuyến đường mới.

Mẫu hình này phản ánh mức độ kỷ luật vận hành và kế hoạch hóa cao.

Một phần khác trị giá 176 triệu USD của số tiền bị đánh cắp cũng đang được chuyển đi tích cực theo các giao dịch song song.

Thay vì rửa toàn bộ trong một luồng duy nhất, kẻ tấn công có vẻ đang vận hành nhiều dòng cùng lúc.

Cách tiếp cận theo kiểu “xen kẽ” này làm giảm rủi ro khi một điểm thất bại đơn lẻ xảy ra và khiến nỗ lực khôi phục trở nên khó khăn hơn.

Liệu nhóm Lazarus nổi tiếng của Triều Tiên có liên quan đến vụ khai thác KelpDAO?

Quy mô và mức độ phối hợp của chiến dịch đã khiến các nhà điều tra liên kết vụ khai thác này với nhóm Lazarus của Triều Tiên, cụ thể là một nhóm con được biết đến với tên TraderTraitor.

Cách quy kết này dựa trên các mẫu giao dịch và kỹ thuật rửa tiền trùng khớp với những hoạt động trước đây từng gắn với nhóm đó.

Lazarus có lịch sử lâu dài nhắm mục tiêu vào các nền tảng crypto và sử dụng các chiến lược chéo chuỗi phức tạp để che giấu tiền bị đánh cắp.

Việc sử dụng các bridge phi tập trung và chuyển đổi tài sản nhanh chóng được quan sát trong vụ KelpDAO khớp rất sát với mô hình đó.

Chia sẻ bài viết này

Danh mục

                                    Thị trường

Thẻ

                            Arbitrum
                        

                    
                        

                            Tin tức Bitcoin
                        

                    
                        

                            Tin tức Ethereum