KelpDAO Exploiter Przenosi 75 700 ETH Do Dwóch Nowych Portfeli Kilka Minut Po Zamrożeniu Arbitrum

Wpis KelpDAO Exploiter Moves 75,700 ETH Across Two New Wallets Minutes After Arbitrum's Freeze pojawił się jako pierwszy w Coinpedia Fintech News

Exploiter KelpDAO przeniósł 75 700 ETH (około 175 milionów dolarów) na dwa nowe adresy portfeli 21 kwietnia 2026 roku. Stało się to zaledwie kilka godzin po tym, jak Rada Bezpieczeństwa Arbitrum ogłosiła zamrożenie 30 766 ETH powiązanych z tym samym atakiem. 

Tymczasem sugeruje to, że atakujący aktywnie stara się wyprzedzić działania naprawcze.

KelpDAO Exploiter Przenosi ETH o Wartości 175 mln USD do Nowych Portfeli

Rada Bezpieczeństwa Arbitrum ledwo zdążyła uczcić zamrożenie 30 766 ETH (wartych 70 milionów dolarów), gdy exploiter wykonał swój kolejny ruch.

Według firmy zajmującej się bezpieczeństwem blockchain PeckShieldAlert, atakujący z KelpDAO przelał łącznie 75 700 ETH na dwa zupełnie nowe adresy portfeli. 

Dane on-chain potwierdzają, że przelewy są wyraźnie podzielone na dwie części.

• Po pierwsze, około 25 000 ETH (57,93 mln USD) zostało wysłane na adres 0xF980…15910.
• Po drugie, około 50 700 ETH (117,48 mln USD) zostało wysłane na adres 0xABc8…36FAD.

Tymczasem obie transakcje zostały oznaczone, a portfel źródłowy jest oznaczony jako Kelp DAO Exploiter 1 w narzędziach do śledzenia on-chain.

Umbra Cash i THORChain: Dwuwarstwowa Droga Ucieczki

To, co sprawia, że sytuacja jest poważniejsza, to nie tylko szybkość przemieszczania się środków, ale to, dokąd trafiają.

Małe przelewy ETH przeszły już przez Umbra Cash, które ukrywa ślady transakcji za pomocą jednorazowych adresów.

Jednak ruch na tym się nie skończył. 

Firma zajmująca się bezpieczeństwem blockchain CertiK informuje, że atakujący przenosi również środki do Bitcoin za pomocą THORChain – systemu umożliwiającego przenoszenie aktywów między blockchainami bez centralnej giełdy.

Razem narzędzia te pomagają atakującemu najpierw ukryć ślad w sieci Ethereum, a następnie całkowicie przenieść środki poza sieć do Bitcoin, co znacznie utrudnia ich odzyskanie.

Stary Portfel Prawie Pusty, Nawet Bez Środków na Opłaty Gas

Pierwotny portfel został teraz niemal całkowicie opróżniony. Pozostało tylko około 0,768 ETH, co nie wystarczy na pokrycie przyszłych opłat transakcyjnych. Wyraźnie pokazuje to, że atakujący opuścił ten adres i przeniósł operacje do nowych portfeli.

To zamrożenie wyraźnie wywołało natychmiastową reakcję exploitera, który bez zwłoki rozproszył pozostałe środki.

Co Dalej?

Na razie sytuacja pozostaje napięta. Cała uwaga skupia się na tym, czy Rada Bezpieczeństwa Arbitrum, organy ścigania i narzędzia do śledzenia blockchain zdołają działać wystarczająco szybko, aby śledzić ruchy nowych portfeli.

30 766 ETH, które zostało wcześniej zamrożone, pozostaje bezpiecznie zablokowane. Jednak 75 700 ETH znajdujące się obecnie w dwóch nowych portfelach nie jest zabezpieczone, co sprawia, że kolejne kroki są niezwykle istotne.

Jednocześnie zespoły ds. bezpieczeństwa uważnie obserwują teraz te nowe adresy. Każdy kolejny ruch może dostarczyć wskazówek co do następnego kroku atakującego.