O autor da exploração do KelpDAO transfere 75.701 ETH para a Mainnet e começa a transferir US$ 175 milhões para Bitcoin

Pontos principais:

• Depois que a Arbitrum congelou 30.766 ETH (US$ 71 milhões), o explorador da KelpDAO transferiu 75.701 ETH (US$ 175 milhões) para a mainnet da Ethereum.
• A Peckshield confirmou que o invasor está transferindo os fundos roubados para bitcoin via Thorchain, Umbra Cash e Chainflip.
• O saque do KelpDAO pelo Grupo Lazarus soma mais de US$ 600 milhões em perdas no DeFi ao longo de três semanas, enquanto o TVL cai 25%.

Congelamento da Arbitrum desencadeia resposta imediata

O explorador do KelpDAO drenou aproximadamente US$ 292 milhões da ponte alimentada pela Layerzero do protocolo de restaking líquido em 18 de abril, no que se tornou a maior exploração de finanças descentralizadas (DeFi) de 2026.

Hoje cedo, o Conselho de Segurança da Arbitrum executou um congelamento de emergência sobre 30.766 ETH (US$ 71,15 milhões) mantidos pelo invasor na Arbitrum One. Haseeb Qureshi, parceiro da Dragonfly

, confirmou que o conselho utilizou uma transação privilegiada no nível do sistema para recuperar à força os fundos, contornando completamente os controles da carteira do invasor.

A KelpDAO também reconheceu a ação, agradecendo ao Conselho de Segurança e observando que a equipe havia trabalhado em estreita colaboração com o conselho e as partes interessadas do ecossistema durante dois dias para executar a intervenção.

O congelamento recuperou aproximadamente 29% do ether que o explorador havia acumulado em várias cadeias após a violação original.

Invasor esvazia endereço e redireciona fundos para Bitcoin

Após o congelamento da Arbitrum, o hacker da KelpDAO transferiu todos os 75.701 ETH (US$ 175 milhões) restantes na Ethereum e começou a lavar os fundos. A empresa de segurança Peckshield sinalizou a rota específica de lavagem, destacando que o explorador transferiu os fundos roubados em pequenos lotes para bitcoin via Thorchain, Umbra Cash e Chainflip. Esses protocolos descentralizados permitiram trocas diretas de ativos entre cadeias entre a Ethereum e a rede Bitcoin sem um intermediário centralizado.

A Peckshield também observou que restam menos de 0,768 ETH para gás no endereço original do explorador, o que significa que a carteira foi praticamente esvaziada.

A Layerzero atribuiu o ataque original ao KelpDAO ao Grupo Lazarus da Coreia do Norte e sua subunidade Trader Traitor, citando táticas operacionais e na cadeia consistentes com campanhas anteriores patrocinadas pelo Estado. Dados da Wu Blockchain mostram que o hack do KelpDAO elevou as perdas totais do DeFi para mais de US$ 600 milhões nas últimas três semanas, à medida que o valor total bloqueado do ecossistema mais amplo caiu 25%, para US$ 82,4 bilhões.