即使攻擊者正試圖把剩餘資產推離可及範圍，Arbitrum 仍凍結了與 KelpDAO 事件相關的大部分資金。
Arbitrum 安全委員會證實，當時已凍結 30,766 ETH，該金額在行動當下價值超過 7000 萬美元。
這些資金與一個和 KelpDAO 攻擊者相關的地址相連，並在其還未能從該網路被橋接轉出前就已被封鎖。
此次介入是在與執法單位協調之後才發生，顯示當局可能已經掌握了該勒索/詐騙者的身分線索。
Arbitrum 安全委員會已採取緊急行動，凍結目前在 Arbitrum One 上由與 KelpDAO 事件連結的地址所持有的 30,766 ETH。安全委員會在執法單位提供關於肇事者身分的意見下採取行動，且在任何時候都…… — Arbitrum (@arbitrum) 2026 年 4 月 21 日
Arbitrum 安全委員會已採取緊急行動，凍結目前在 Arbitrum One 上由與 KelpDAO 事件連結的地址所持有的 30,766 ETH。安全委員會在執法單位提供關於肇事者身分的意見下採取行動，且在任何時候都……
— Arbitrum (@arbitrum) 2026 年 4 月 21 日
包括 PeckShield 在內的區塊鏈調查人員已標記，該攻擊者正在嘗試使用原生橋接把資金從 Arbitrum 轉移出去。
若該轉移完成，這些 ETH 很可能會加入一個更龐大的被盜資產池，該池已在其他鏈上流通。
透過在適當時機介入，Arbitrum 阻止了約 29% 的被盜資金進入洗錢管道。不過，剩餘資產就沒那麼幸運了。
KelpDAO 事件本身的規模估計約為 2.9 億美元，使其成為 2026 年最大型的去中心化金融遭竊事件之一。
該攻擊者在最初事件後迅速採取行動，將資金拆分到多個錢包與鏈上，試圖降低可追溯性。
凍結發生後，攻擊者加速了將剩餘資金轉移的努力。
資料顯示，約 75,701 ETH（價值約 1.75 億美元）已被轉移至以太坊主網。
接著，資金開始透過 THORChain、Chainflip 與 Umbra Cash 等去中心化協議進入比特幣，這些協議允許在不依賴集中式交易所的情況下進行直接跨鏈交換。
#PeckShieldAlert @KelpDAO 竊取者已開始洗錢被盜資金（約 1.76 億美元）。 他們已開始從 #Ethereum 透過 @THORChain、@UmbraCash、@chainflip 和 @BitTorrent 將少量資金橋接到 $BTC 。 pic.twitter.com/4cm8dOjTWL — PeckShieldAlert (@PeckShieldAlert) 2026 年 4 月 21 日
#PeckShieldAlert @KelpDAO 竊取者已開始洗錢被盜資金（約 1.76 億美元）。
他們已開始從 #Ethereum 透過 @THORChain、@UmbraCash、@chainflip 和 @BitTorrent 將少量資金橋接到 $BTC 。 pic.twitter.com/4cm8dOjTWL
— PeckShieldAlert (@PeckShieldAlert) 2026 年 4 月 21 日
PeckShield 分析師觀察到，攻擊者在部分錢包中只留下了約 0.7 ETH，僅足以支付交易手續費，而其餘資金則被抽乾並導入新的路線。
這種模式反映出高度的作業紀律與規劃。
另外，一部分 1.76 億美元的被盜資金也正透過平行交易被持續移動。
攻擊者看起來並非把所有資金都放在單一流程中洗錢，而是同時運行多個資金流。
這種錯開的做法降低了單一故障點的風險，也讓資產回收行動更加困難。
該行動的規模與協調程度，讓調查人員將此次事件與北韓 Lazarus Group 連結，特別是其中一個被稱為 TraderTraitor 的子團體。
此項歸因是基於交易模式與洗錢手法，這些特徵與先前與該團體相關的行動相符。
Lazarus 長期以鎖定加密貨幣平台為目標，並使用複雜的跨鏈策略來掩飾被盜資金。
在 KelpDAO 案中所見的去中心化橋接與快速資產轉換，與該模式高度吻合。
市場
Arbitrum 比特幣新聞 以太坊新聞
14.41萬 熱度
6.21萬 熱度
1.18億 熱度
116.24萬 熱度
81.05萬 熱度
Arbitrum 在 KelpDAO 駭客事件中凍結 3 萬 ETH，攻擊者將資金轉送至比特幣 - CoinJournal
即使攻擊者正試圖把剩餘資產推離可及範圍，Arbitrum 仍凍結了與 KelpDAO 事件相關的大部分資金。
Arbitrum 安全委員會證實，當時已凍結 30,766 ETH，該金額在行動當下價值超過 7000 萬美元。
這些資金與一個和 KelpDAO 攻擊者相關的地址相連，並在其還未能從該網路被橋接轉出前就已被封鎖。
此次介入是在與執法單位協調之後才發生，顯示當局可能已經掌握了該勒索/詐騙者的身分線索。
趕在時間耗盡之前
包括 PeckShield 在內的區塊鏈調查人員已標記，該攻擊者正在嘗試使用原生橋接把資金從 Arbitrum 轉移出去。
若該轉移完成，這些 ETH 很可能會加入一個更龐大的被盜資產池，該池已在其他鏈上流通。
透過在適當時機介入，Arbitrum 阻止了約 29% 的被盜資金進入洗錢管道。不過，剩餘資產就沒那麼幸運了。
KelpDAO 事件本身的規模估計約為 2.9 億美元，使其成為 2026 年最大型的去中心化金融遭竊事件之一。
該攻擊者在最初事件後迅速採取行動，將資金拆分到多個錢包與鏈上，試圖降低可追溯性。
洗錢轉向比特幣
凍結發生後，攻擊者加速了將剩餘資金轉移的努力。
資料顯示，約 75,701 ETH（價值約 1.75 億美元）已被轉移至以太坊主網。
接著，資金開始透過 THORChain、Chainflip 與 Umbra Cash 等去中心化協議進入比特幣，這些協議允許在不依賴集中式交易所的情況下進行直接跨鏈交換。
PeckShield 分析師觀察到，攻擊者在部分錢包中只留下了約 0.7 ETH，僅足以支付交易手續費，而其餘資金則被抽乾並導入新的路線。
這種模式反映出高度的作業紀律與規劃。
另外，一部分 1.76 億美元的被盜資金也正透過平行交易被持續移動。
攻擊者看起來並非把所有資金都放在單一流程中洗錢，而是同時運行多個資金流。
這種錯開的做法降低了單一故障點的風險，也讓資產回收行動更加困難。
臭名昭著的北韓 Lazarus Group 是否與 KelpDAO 事件有關？
該行動的規模與協調程度，讓調查人員將此次事件與北韓 Lazarus Group 連結，特別是其中一個被稱為 TraderTraitor 的子團體。
此項歸因是基於交易模式與洗錢手法，這些特徵與先前與該團體相關的行動相符。
Lazarus 長期以鎖定加密貨幣平台為目標，並使用複雜的跨鏈策略來掩飾被盜資金。
在 KelpDAO 案中所見的去中心化橋接與快速資產轉換，與該模式高度吻合。
分享本文
分類
標籤