Arbitrum блокує 30K ETH у хакерській атаці на KelpDAO, оскільки зловмисник спрямовує кошти на Bitcoin — CoinJournal

• Arbitrum заморозив 30,766 ETH, перш ніж їх могли перекинути через міст.
• Атакувальник перемістив 75,701 ETH і почав маршрутизувати кошти на Bitcoin.
• Понад $176 мільйонів відмивається через кілька паралельних потоків.

Arbitrum заморозив значну частину коштів, пов’язаних із експлойтом KelpDAO, навіть тоді, коли атакувальник переходить до спроби виштовхнути решту активів поза зону досяжності.

Рада з безпеки Arbitrum підтвердила, що заморозила 30,766 ETH, вартістю понад $70 мільйонів на момент дії.

Кошти були пов’язані з адресою, що належить атакувальнику KelpDAO, і їх було зафіксовано до того, як їх могли перекинути через міст поза межі мережі.

Втручання відбулося після координації з правоохоронними органами, що вказує на те, що влада вже може мати зачіпки щодо особи експлойтера.

Рада з безпеки Arbitrum вжила екстрених заходів, щоб заморозити 30,766 ETH, які утримуються за адресою в Arbitrum One, пов’язаною з експлойтом KelpDAO. Рада з безпеки діяла за наданими правоохоронними органами даними щодо особи експлойтера, і впродовж усього…

— Arbitrum (@arbitrum) 21 квітня 2026

Гонка з часом

Слідчі з блокчейну, зокрема PeckShield, відзначили, що атакувальник уже намагався вивести кошти з Arbitrum за допомогою нативного моста.

Якби цей переказ було завершено, ETH, імовірно, приєднався б до значно більшого пулу викрадених активів, які вже оберталися на інших мережах.

Втрутившись тоді, коли це було зроблено, Arbitrum не дав приблизно 29% викрадених коштів потрапити в конвеєр відмивання. Однак решта активів не була такою ж удачливою.

Сам експлойт KelpDAO, як оцінюється, становить близько $290 мільйонів, що робить його одним із найбільших порушень у сфері децентралізованих фінансів у 2026 році.

Атакувальник діяв швидко після первинного експлойту, розділивши кошти між кількома гаманцями та мережами, щоб зменшити трасованість.

Відмивання зміщується в бік Bitcoin

Після заморозки атакувальник прискорив зусилля з переміщення решти коштів.

Дані показують, що приблизно 75,701 ETH, вартістю близько $175 мільйонів, було переказано на Ethereum mainnet.

Після цього кошти почали рухатися в бік Bitcoin через децентралізовані протоколи, такі як THORChain, Chainflip і Umbra Cash, які дозволяють прямі крос-ланцюгові свопи без необхідності покладатися на централізовані біржі.

#PeckShieldAlert Експлойтер @KelpDAO почав відмивати викрадені кошти (~$176M).

Вони розпочали перекидання невеликих партій коштів з #Ethereum на $BTC через @THORChain, @UmbraCash, @chainflip та @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 квітня 2026

Аналітики PeckShield помітили, що атакувальник залишив лише близько 0.7 ETH у деяких гаманцях — рівно стільки, щоб покривати комісії за транзакції, — тоді як решту він стікав у нові маршрути.

Цей патерн відображає високий рівень операційної дисципліни та планування.

Ще одна частина викрадених коштів на $176 мільйонів також активно переміщалася в паралельних транзакціях.

Замість того, щоб відмивати все в одному потоці, атакувальник, схоже, запускає кілька потоків одночасно.

Такий поетапний підхід знижує ризик одного єдиного пункту відмови та робить зусилля з відновлення складнішими.

Чи пов’язана сумнозвісна група Lazarus з Північної Кореї з експлойтом KelpDAO?

Розмір і скоординованість операції змусили дослідників пов’язати експлойт із групою Lazarus з Північної Кореї, зокрема із підгрупою, відомою як TraderTraitor.

Ця атрибуція ґрунтується на патернах транзакцій і техніках відмивання, які збігаються з попередніми операціями, пов’язаними з цією групою.

У Lazarus довга історія атак на криптоплатформи та використання складних крос-ланцюгових стратегій для приховування викрадених коштів.

Використання децентралізованих мостів і швидке конвертування активів, які спостерігаються в кейсі KelpDAO, дуже добре відповідають цьому патерну.

Поділіться цією статтею

Категорії

                                    Ринки

Теги

                            Arbitrum
                        

                    
                        

                            Bitcoin News
                        

                    
                        

                            Ethereum News