KelpDAO'yu istismar eden kişi 75.701 ETH'yi ana ağa aktardı ve 175 milyon doları Bitcoin'e aktarmaya başladı

Önemli Noktalar:

• Arbitrum 30.766 ETH'yi (71 milyon dolar) dondurduktan sonra, KelpDAO istismarcısı 75.701 ETH'yi (175 milyon dolar) Ethereum ana ağına aktardı.
• Peckshield, saldırganın çalınan fonları Thorchain, Umbra Cash ve Chainflip aracılığıyla Bitcoin'e aktardığını doğruladı.
• Lazarus Group'un KelpDAO'dan elde ettiği ganimet, TVL'nin %25 düşmesiyle üç hafta içinde DeFi kayıplarını 600 milyon doların üzerine çıkardı.

Arbitrum'un Dondurulması Anında Tepki Doğurdu

KelpDAO saldırganı, 18 Nisan'da likit restaking protokolünün Layerzero destekli köprüsünden yaklaşık 292 milyon dolar çaldı; bu olay, 2026 yılının en büyük merkeziyetsiz finans (DeFi) saldırısı oldu.

Bugün erken saatlerde, Arbitrum Güvenlik Konseyi, saldırganın Arbitrum One'da tuttuğu 30.766 ETH'yi (71,15 milyon dolar) acil olarak dondurdu. Dragonfly ortağı Haseeb Qureshi, konseyin saldırganın cüzdan kontrollerini tamamen atlayarak fonları zorla geri almak için ayrıcalıklı bir sistem düzeyinde işlem kullandığını

doğruladı.

KelpDAO da bu eylemi onaylayarak Güvenlik Konseyi'ne teşekkür etti ve ekibin müdahaleyi gerçekleştirmek için iki gün boyunca konsey ve ekosistem paydaşlarıyla yakın bir şekilde çalıştığını belirtti.

Dondurma işlemi, saldırganın ilk ihlalin ardından zincirler arasında biriktirdiği ether'in yaklaşık %29'unu geri kazandırdı.

Saldırgan Adresi Boşalttı, Fonları Bitcoin'e Yönlendirdi

Arbitrum'un dondurma işleminin ardından, KelpDAO saldırganı Ethereum'da kalan 75.701 ETH'nin (175 milyon dolar) tamamını taşıdı ve fonları aklamaya başladı. Güvenlik firması Peckshield, belirli aklama rotasını işaret ederek, saldırganın çalınan fonları Thorchain, Umbra Cash ve Chainflip aracılığıyla küçük partiler halinde Bitcoin'e aktardığını vurguladı. Bu merkeziyetsiz protokoller, merkezi bir aracı olmadan Ethereum ve Bitcoin ağı arasında doğrudan zincirler arası varlık takasını mümkün kıldı.

Peckshield ayrıca, orijinal saldırgan adresinde gaz ücreti için 0,768 ETH'den az bir miktar kaldığını, yani cüzdanın büyük ölçüde boşaltıldığını belirtti.

Layerzero, önceki devlet destekli kampanyalarla tutarlı zincir üstü ve operasyonel taktikleri gerekçe göstererek, orijinal KelpDAO saldırısını Kuzey Kore'nin Lazarus Grubu ve onun Trader Traitor alt birimine atfetti. Wu Blockchain verileri, daha geniş ekosistemin toplam kilitli değerinin %25 düşüşle 82,4 milyar dolara gerilemesi nedeniyle, KelpDAO saldırısının son üç hafta içinde toplam DeFi kayıplarını 600 milyon doların üzerine çıkardığını gösteriyor.