Der Angreifer von KelpDAO transferiert 75.701 ETH ins Mainnet und beginnt, 175 Millionen Dollar in Bitcoin umzuleiten

• Nachdem Arbitrum 30.766 ETH (71 Mio. US-Dollar) eingefroren hatte, transferierte der KelpDAO-Angreifer 75.701 ETH (175 Mio. US-Dollar) ins Ethereum-Mainnet.
• Peckshield bestätigte, dass der Angreifer die gestohlenen Gelder über Thorchain, Umbra Cash und Chainflip in Bitcoin umwandelt.
• Die Beute der Lazarus-Gruppe bei KelpDAO trägt zu DeFi-Verlusten von über 600 Mio. $ in drei Wochen bei, während der TVL um 25 % sinkt.

Arbitrum-Freeze löst sofortige Reaktion aus

Der KelpDAO-Angreifer entzog am 18. April etwa 292 Millionen US-Dollar aus der von Layerzero betriebenen Bridge des Liquid-Restaking-Protokolls – dies ist der bislang größte DeFi-Angriff des Jahres 2026.

Heute früh führte der Arbitrum Security Council eine Notfall-Einfrierung von 30.766 ETH (71,15 Millionen US-Dollar) durch, die der Angreifer auf Arbitrum One hielt. Haseeb Qureshi, Partner bei Dragonfly,

bestätigte, dass der Rat eine privilegierte Transaktion auf Systemebene nutzte, um die Gelder zwangsweise zurückzuholen, wobei die Wallet-Kontrollen des Angreifers vollständig umgangen wurden.

KelpDAO würdigte die Maßnahme ebenfalls, dankte dem Sicherheitsrat und wies darauf hin, dass das Team zwei Tage lang eng mit dem Rat und den Stakeholdern des Ökosystems zusammengearbeitet habe, um die Intervention durchzuführen. Durch die Sperrung konnten etwa 29 % des Ethers zurückgewonnen werden, den der Angreifer nach dem ursprünglichen Angriff über verschiedene Blockchains hinweg angesammelt hatte.

Angreifer leert Adresse und leitet Gelder in Richtung Bitcoin

Nach dem Einfrieren durch Arbitrum transferierte der KelpDAO-Hacker alle verbleibenden 75.701 ETH (175 Millionen US-Dollar) auf Ethereum und begann mit der Geldwäsche. Das Sicherheitsunternehmen Peckshield machte auf die konkrete Geldwäscheroute aufmerksam und hob hervor, dass der Angreifer die gestohlenen Gelder in kleinen Tranchen über Thorchain, Umbra Cash und Chainflip in Bitcoin umwandelte. Diese dezentralen Protokolle ermöglichten direkte kettenübergreifende Asset-Swaps zwischen Ethereum und dem Bitcoin-Netzwerk ohne einen zentralisierten Vermittler.

Peckshield stellte außerdem fest, dass weniger als 0,768 ETH für Gasgebühren auf der ursprünglichen Adresse des Angreifers verbleiben, was bedeutet, dass die Wallet weitgehend leergeräumt wurde.

Layerzero schrieb den ursprünglichen KelpDAO-Angriff der nordkoreanischen Lazarus-Gruppe und ihrer Untereinheit „Trader Traitor“ zu und verwies dabei auf On-Chain- und operative Taktiken, die mit früheren staatlich geförderten Kampagnen übereinstimmen. Daten von Wu Blockchain zeigen, dass der KelpDAO-Hack die gesamten DeFi-Verluste in den letzten drei Wochen auf über 600 Millionen US-Dollar getrieben hat, während der Gesamtwert des Ökosystems um 25 % auf 82,4 Milliarden US-Dollar sank.