De aanvaller van KelpDAO heeft 75.701 ETH naar het mainnet overgeheveld en is begonnen met het omzetten van 175 miljoen dollar naar Bitcoin

Belangrijkste punten:

• Nadat Arbitrum 30.766 ETH ($71 miljoen) had bevroren, verplaatste de KelpDAO-exploiter 75.701 ETH ($175 miljoen) naar het Ethereum-mainnet.
• Peckshield bevestigde dat de aanvaller de gestolen middelen via Thorchain, Umbra Cash en Chainflip naar bitcoin omzet.
• De buit van de Lazarus Group bij KelpDAO draagt bij aan meer dan 600 miljoen dollar aan DeFi-verliezen in drie weken, terwijl de TVL met 25% daalt.

Arbitrum-bevriezing leidt tot onmiddellijke reactie

De KelpDAO-exploiter heeft op 18 april ongeveer 292 miljoen dollar weggehaald uit de door Layerzero aangedreven bridge van het liquid restaking-protocol, in wat de grootste exploit op het gebied van gedecentraliseerde financiering (DeFi) van 2026 is geworden.

Eerder vandaag voerde de Arbitrum Security Council een noodbevriezing uit op 30.766 ETH ($71,15 miljoen) die de aanvaller op Arbitrum One in bezit had. Dragonfly-partner Haseeb Qureshi

bevestigde dat de raad een bevoorrechte transactie op systeemniveau gebruikte om de fondsen met geweld terug te vorderen, waarbij de portemonneecontroles van de aanvaller volledig werden omzeild.

KelpDAO erkende de actie eveneens, bedankte de Security Council en merkte op dat het team twee dagen lang nauw had samengewerkt met de raad en belanghebbenden uit het ecosysteem om de interventie uit te voeren.

Door de bevriezing werd ongeveer 29% van de ether teruggewonnen die de aanvaller na de oorspronkelijke inbreuk over verschillende ketens had verzameld.

Aanvaller maakt adres leeg en sluist geld naar Bitcoin

Na de bevriezing door Arbitrum verplaatste de KelpDAO-hacker alle 75.701 ETH ($175 miljoen) die nog op Ethereum stond en begon hij het geld wit te wassen. Beveiligingsbedrijf Peckshield signaleerde de specifieke witwasroute en benadrukte dat de aanvaller de gestolen fondsen in kleine batches via Thorchain, Umbra Cash en Chainflip naar bitcoin had overgeheveld. Deze gedecentraliseerde protocollen maakten directe cross-chain asset swaps tussen Ethereum en het Bitcoin-netwerk mogelijk zonder een gecentraliseerde tussenpersoon.

Peckshield merkte ook op dat er minder dan 0,768 ETH aan gas overblijft op het oorspronkelijke adres van de aanvaller, wat betekent dat de wallet grotendeels leeggehaald is.

Layerzero schreef de oorspronkelijke KelpDAO-aanval toe aan de Noord-Koreaanse Lazarus Group en haar subgroep Trader Traitor, daarbij verwijzend naar on-chain en operationele tactieken die overeenkomen met eerdere door de staat gesponsorde campagnes. Uit gegevens van Wu Blockchain blijkt dat de KelpDAO-hack de totale DeFi-verliezen de afgelopen drie weken boven de 600 miljoen dollar heeft gedreven, terwijl de totale waarde die in het bredere ecosysteem is vastgezet met 25% daalde tot 82,4 miljard dollar.