El autor del ataque a KelpDAO transfiere 75 701 ETH a la red principal y comienza a desviar 175 millones de dólares a Bitcoin

• Después de que Arbitrum congelara 30 766 ETH (71 millones de dólares), el autor del ataque a KelpDAO transfirió 75 701 ETH (175 millones de dólares) a la red principal de Ethereum.
• Peckshield confirmó que el atacante está desviando los fondos robados a bitcoin a través de Thorchain, Umbra Cash y Chainflip.
• El botín de KelpDAO del Grupo Lazarus se suma a más de 600 millones de dólares en pérdidas de DeFi en tres semanas, mientras que el TVL cae un 25 %.

La congelación de Arbitrum desencadena una respuesta inmediata

El atacante de KelpDAO drenó aproximadamente 292 millones de dólares del puente impulsado por Layerzero del protocolo de restaking líquido el 18 de abril, en lo que se ha convertido en el mayor ataque a las finanzas descentralizadas (DeFi) de 2026.

Hoy mismo, el Consejo de Seguridad de Arbitrum ha ejecutado una congelación de emergencia de 30 766 ETH (71,15 millones de dólares) en poder del atacante en Arbitrum One. Haseeb Qureshi, socio de Dragonfly

, confirmó que el consejo utilizó una transacción privilegiada a nivel del sistema para recuperar por la fuerza los fondos, eludiendo por completo los controles de la cartera del atacante.

KelpDAO también reconoció la acción, agradeciendo al Consejo de Seguridad y señalando que el equipo había trabajado en estrecha colaboración con el consejo y las partes interesadas del ecosistema durante dos días para llevar a cabo la intervención. La congelación recuperó aproximadamente el 29 % del ether que el atacante había acumulado en diferentes cadenas tras la brecha original.

El atacante vacía la dirección y desvía los fondos hacia Bitcoin

Tras la congelación de Arbitrum, el hacker de KelpDAO trasladó los 75 701 ETH (175 millones de dólares) restantes en Ethereum y comenzó a blanquear los fondos. La empresa de seguridad Peckshield señaló la ruta específica de blanqueo, destacando que el atacante transfirió los fondos robados en pequeños lotes a Bitcoin a través de Thorchain, Umbra Cash y Chainflip. Estos protocolos descentralizados permitieron intercambios directos de activos entre cadenas entre Ethereum y la red de Bitcoin sin un intermediario centralizado.

Peckshield también señaló que en la dirección original del atacante quedan menos de 0,768 ETH para gas, lo que significa que la cartera se ha vaciado en gran medida.

Layerzero atribuyó el ataque original a KelpDAO al Grupo Lazarus de Corea del Norte y a su subunidad Trader Traitor, citando tácticas operativas y en cadena consistentes con campañas anteriores patrocinadas por el Estado. Los datos de Wu Blockchain muestran que el hackeo a KelpDAO ha elevado las pérdidas totales de DeFi por encima de los 600 millones de dólares en las últimas tres semanas, ya que el valor total bloqueado del ecosistema en general cayó un 25 % hasta los 82 400 millones de dólares.