Izkoriščevalec KelpDAO prenese 75.701 ETH v glavno omrežje in začne usmerjati 175 milijonov dolarjev v Bitcoin

Ključne ugotovitve:

• Potem ko je Arbitrum zamrznil 30.766 ETH (71 milijonov dolarjev), je izkoriščevalec KelpDAO prenesel 75.701 ETH (175 milijonov dolarjev) v glavno omrežje Ethereuma.
• Peckshield je potrdil, da napadalec preusmerja ukradena sredstva v bitcoine prek Thorchain, Umbra Cash in Chainflip.
• Lazarus Group je s KelpDAO v treh tednih povzročil izgube v DeFi v višini več kot 600 milijonov dolarjev, TVL pa je padel za 25 %.

Zamrznitev Arbitruma sproži takojšen odziv

Izkoriščevalec KelpDAO je 18. aprila izčrpal približno 292 milijonov dolarjev iz mostu protokola za likvidno ponovno stavo, ki ga poganja Layerzero, v tem, kar je postalo največji izkoriščevalski napad na decentralizirano financiranje (DeFi) v letu 2026.

Danes zjutraj je Varnostni svet Arbitruma izvedel nujno zamrznitev 30.766 ETH (71,15 milijona dolarjev), ki jih je imel napadalec na Arbitrum One. Partner podjetja Dragonfly, Haseeb Qureshi, je potrdil

, da je svet uporabil privilegirano transakcijo na ravni sistema, da je prisilno izterjal sredstva, pri čemer je popolnoma zaobšel nadzor nad denarnico napadalca.

Tudi KelpDAO je potrdil ukrep, se zahvalil varnostnemu svetu in poudaril, da je ekipa dva dni tesno sodelovala s svetom in deležniki ekosistema, da bi izvedla intervencijo.

Z zamrznitvijo je bilo povrnjenih približno 29 % etra, ki ga je izkoriščevalec nakopičil po različnih verigah po prvotnem vdoru.

Napadalec izpraznil naslov in sredstva preusmeril v Bitcoin

Po zamrznitvi Arbitruma je heker KelpDAO prenesel vseh 75.701 ETH (175 milijonov dolarjev), ki so ostali na Ethereumu, in začel pranje sredstev. Varnostno podjetje Peckshield je opozorilo na konkretno pot pranja denarja in poudarilo, da je izkoriščevalec ukradena sredstva v majhnih serijah prenesel v bitcoine prek Thorchain, Umbra Cash in Chainflip. Ti decentralizirani protokoli so omogočili neposredno medverigovno zamenjavo sredstev med omrežjema Ethereum in Bitcoin brez centraliziranega posrednika.

Peckshield je tudi opozoril, da na prvotnem naslovu izkoriščevalca ostaja manj kot 0,768 ETH za plin, kar pomeni, da je denarnica v glavnem izpraznjena.

Layerzero je prvotni napad na KelpDAO pripisal severokorejski skupini Lazarus in njeni podenoti Trader Traitor, pri čemer se je skliceval na taktične in operativne taktike v verigi, ki so skladne s prejšnjimi državnimi kampanjami. Podatki Wu Blockchain kažejo, da je hekerski napad na KelpDAO v zadnjih treh tednih povzročil skupne izgube DeFi nad 600 milijonov dolarjev, saj je skupna vrednost zaklenjenih sredstev širšega ekosistema padla za 25 % na 82,4 milijarde dolarjev.