Exploaterul KelpDAO transferă 75.701 ETH pe rețeaua principală și începe să redirecționeze 175 de milioane de dolari către Bitcoin

Concluzii cheie:

• După ce Arbitrum a înghețat 30.766 ETH (71 milioane de dolari), atacatorul KelpDAO a transferat 75.701 ETH (175 milioane de dolari) către rețeaua principală Ethereum.
• Peckshield a confirmat că atacatorul transferă fondurile furate în bitcoin prin Thorchain, Umbra Cash și Chainflip.
• Prada KelpDAO a grupului Lazarus se adaugă la pierderile de peste 600 de milioane de dolari din DeFi înregistrate în ultimele trei săptămâni, pe fondul scăderii TVL cu 25%.

Blocarea Arbitrum declanșează o reacție imediată

Exploatatorul KelpDAO a sustras aproximativ 292 de milioane de dolari din podul alimentat de Layerzero al protocolului de restaking lichid pe 18 aprilie, în ceea ce a devenit cea mai mare exploatare a finanțelor descentralizate (DeFi) din 2026.

Mai devreme astăzi, Consiliul de Securitate Arbitrum a executat o înghețare de urgență a 30.766 ETH (71,15 milioane de dolari) deținute de atacator pe Arbitrum One. Partenerul Dragonfly, Haseeb Qureshi

, a confirmat că consiliul a folosit o tranzacție privilegiată la nivel de sistem pentru a recupera forțat fondurile, ocolind complet controalele portofelului atacatorului.

KelpDAO a recunoscut, de asemenea, acțiunea, mulțumind Consiliului de Securitate și menționând că echipa a colaborat îndeaproape cu consiliul și părțile interesate din ecosistem timp de două zile pentru a executa intervenția.

Înghețarea a recuperat aproximativ 29% din etherul pe care exploatatorul îl acumulase pe mai multe lanțuri în urma breșei inițiale.

Atacatorul golește adresa și redirecționează fondurile către Bitcoin

După înghețarea Arbitrum, hackerul KelpDAO a mutat toți cei 75.701 ETH (175 de milioane de dolari) rămași pe Ethereum și a început spălarea fondurilor. Firma de securitate Peckshield a semnalat ruta specifică de spălare, subliniind că exploatatorul a transferat fondurile furate în loturi mici către Bitcoin prin Thorchain, Umbra Cash și Chainflip. Aceste protocoale descentralizate au permis schimburi directe de active între lanțuri între Ethereum și rețeaua Bitcoin fără un intermediar centralizat.

Peckshield a remarcat, de asemenea, că în adresa inițială a exploatatorului au rămas mai puțin de 0,768 ETH pentru gaz, ceea ce înseamnă că portofelul a fost în mare parte golit.

Layerzero a atribuit atacul inițial asupra KelpDAO grupului nord-coreean Lazarus și subunității sale Trader Traitor, citând tactici operaționale și on-chain în concordanță cu campaniile anterioare sponsorizate de stat. Datele Wu Blockchain arată că atacul asupra KelpDAO a dus pierderile totale din DeFi la peste 600 de milioane de dolari în ultimele trei săptămâni, pe măsură ce valoarea totală blocată a ecosistemului mai larg a scăzut cu 25%, ajungând la 82,4 miliarde de dolari.