L'auteur de l'attaque contre KelpDAO transfère 75 701 ETH vers le réseau principal et commence à convertir 175 millions de dollars en bitcoins

• Après qu'Arbitrum a gelé 30 766 ETH (71 millions de dollars), l'exploiteur de KelpDAO a transféré 75 701 ETH (175 millions de dollars) vers le réseau principal d'Ethereum.
• Peckshield a confirmé que l'attaquant transférait les fonds volés vers des bitcoins via Thorchain, Umbra Cash et Chainflip.
• Le butin de KelpDAO par le groupe Lazarus s'ajoute aux plus de 600 millions de dollars de pertes subies par la DeFi en trois semaines, alors que la TVL chute de 25 %.

Le gel d'Arbitrum déclenche une réaction immédiate

L'exploiteur de KelpDAO a détourné environ 292 millions de dollars du pont alimenté par Layerzero du protocole de restaking liquide le 18 avril, dans ce qui est devenu la plus grande exploitation de la finance décentralisée (DeFi) de 2026.

Plus tôt dans la journée, le Conseil de sécurité d'Arbitrum a procédé à un gel d'urgence de 30 766 ETH (71,15 millions de dollars) détenus par l'attaquant sur Arbitrum One. Haseeb Qureshi, partenaire de Dragonfly

, a confirmé que le conseil avait utilisé une transaction privilégiée au niveau du système pour récupérer de force les fonds, contournant complètement les contrôles du portefeuille de l'attaquant.

KelpDAO a également salué cette action, remerciant le Conseil de sécurité et soulignant que l'équipe avait travaillé en étroite collaboration avec le conseil et les parties prenantes de l'écosystème pendant deux jours pour mener à bien cette intervention. Ce gel a permis de récupérer environ 29 % de l'ether que l'exploiteur avait accumulé sur différentes chaînes à la suite de la violation initiale.

L'attaquant vide son adresse et transfère les fonds vers Bitcoin

À la suite du gel d'Arbitrum, le pirate de KelpDAO a transféré la totalité des 75 701 ETH (175 millions de dollars) restants sur Ethereum et a commencé à blanchir les fonds. La société de sécurité Peckshield a signalé le parcours spécifique du blanchiment, soulignant que l'exploiteur avait transféré les fonds volés par petits lots vers Bitcoin via Thorchain, Umbra Cash et Chainflip. Ces protocoles décentralisés ont permis des échanges d'actifs inter-chaînes directs entre Ethereum et le réseau Bitcoin sans intermédiaire centralisé.

Peckshield a également noté qu'il restait moins de 0,768 ETH de frais de gaz sur l'adresse d'origine du pirate, ce qui signifie que le portefeuille a été en grande partie vidé.

Layerzero a attribué l'attaque initiale contre KelpDAO au groupe nord-coréen Lazarus et à sa sous-unité Trader Traitor, citant des tactiques opérationnelles et on-chain cohérentes avec des campagnes antérieures parrainées par l'État. Les données de Wu Blockchain montrent que le piratage de KelpDAO a fait passer le total des pertes DeFi au-dessus de 600 millions de dollars au cours des trois dernières semaines, alors que la valeur totale verrouillée de l'écosystème au sens large a chuté de 25 % pour s'établir à 82,4 milliards de dollars.