Pelaku Eksploitasi KelpDAO Memindahkan 75.701 ETH ke Mainnet, Mulai Mengalihkan $175 Juta ke Bitcoin

Poin Penting:

• Setelah Arbitrum membekukan 30.766 ETH ($71 juta), pelaku eksploitasi KelpDAO memindahkan 75.701 ETH ($175 juta) ke mainnet Ethereum.
• Peckshield mengonfirmasi bahwa penyerang mengalihkan dana curian ke Bitcoin melalui Thorchain, Umbra Cash, dan Chainflip.
• Hasil curian KelpDAO oleh Lazarus Group menambah kerugian DeFi lebih dari $600 juta selama tiga minggu, sementara TVL turun 25%.

Pembekuan Arbitrum Memicu Tanggapan Segera

Pelaku eksploitasi KelpDAO menguras sekitar $292 juta dari jembatan yang didukung Layerzero pada protokol restaking likuid tersebut pada 18 April, yang menjadi eksploitasi keuangan terdesentralisasi (DeFi) terbesar pada tahun 2026.

Hari ini, Dewan Keamanan Arbitrum melaksanakan pembekuan darurat terhadap 30.766 ETH ($71,15 juta) yang dipegang oleh penyerang di Arbitrum One. Mitra Dragonfly, Haseeb Qureshi

, mengonfirmasi bahwa dewan menggunakan transaksi tingkat sistem yang berhak istimewa untuk secara paksa mengembalikan dana tersebut, sepenuhnya melewati kendali dompet penyerang.

KelpDAO juga mengakui tindakan tersebut, mengucapkan terima kasih kepada Dewan Keamanan, dan mencatat bahwa tim telah bekerja sama erat dengan dewan dan pemangku kepentingan ekosistem selama dua hari untuk melaksanakan intervensi tersebut.

Pembekuan tersebut berhasil memulihkan sekitar 29% dari ether yang telah dikumpulkan oleh pelaku eksploitasi di berbagai rantai setelah pelanggaran awal.

Penyerang Mengosongkan Alamat, Mengalihkan Dana ke Bitcoin

Setelah pembekuan Arbitrum, peretas KelpDAO memindahkan seluruh 75.701 ETH ($175 juta) yang tersisa di Ethereum dan mulai mencuci dana tersebut. Perusahaan keamanan Peckshield menandai rute pencucian uang tersebut, menyoroti bahwa pelaku memindahkan dana curian dalam jumlah kecil ke Bitcoin melalui Thorchain, Umbra Cash, dan Chainflip. Protokol terdesentralisasi ini memungkinkan pertukaran aset lintas rantai secara langsung antara Ethereum dan jaringan Bitcoin tanpa perantara terpusat.

Peckshield juga mencatat bahwa kurang dari 0,768 ETH untuk biaya gas tersisa di alamat pelaku serangan asli, yang berarti dompet tersebut sebagian besar telah dikosongkan.

Layerzero mengaitkan serangan KelpDAO awal dengan Kelompok Lazarus Korea Utara dan subunit Trader Traitor-nya, dengan mengutip taktik on-chain dan operasional yang konsisten dengan kampanye yang didukung negara sebelumnya. Data Wu Blockchain menunjukkan bahwa peretasan KelpDAO telah mendorong total kerugian DeFi melebihi $600 juta selama tiga minggu terakhir, sementara total nilai terkunci (TVL) ekosistem yang lebih luas turun 25% menjadi $82,4 miliar.