Arbitrum đóng băng 30K ETH trong vụ hack KelpDAO khi kẻ tấn công chuyển tiền đến Bitcoin - CoinJournal

• Arbitrum đã đóng băng 30,766 ETH trước khi nó có thể được chuyển ra ngoài.
• Kẻ tấn công đã di chuyển 75,701 ETH và bắt đầu chuyển quỹ sang Bitcoin.
• Hơn 176 triệu đô la đang bị rửa qua nhiều luồng song song.

Arbitrum đã đóng băng một phần đáng kể số tiền liên quan đến vụ khai thác KelpDAO, ngay cả khi kẻ tấn công đang cố gắng đẩy tài sản còn lại ra ngoài tầm với.

Hội đồng Bảo mật Arbitrum xác nhận đã đóng băng 30,766 ETH, trị giá hơn 70 triệu đô la tại thời điểm hành động.

Số tiền được liên kết với một địa chỉ liên quan đến kẻ tấn công KelpDAO và đã được bảo vệ trước khi chúng có thể được chuyển ra khỏi mạng lưới.

Sự can thiệp diễn ra sau khi phối hợp với cơ quan thực thi pháp luật, cho thấy nhà chức trách có thể đã có manh mối về danh tính của kẻ khai thác.

Hội đồng Bảo mật Arbitrum đã thực hiện hành động khẩn cấp để đóng băng 30,766 ETH đang được giữ tại địa chỉ trên Arbitrum One có liên quan đến vụ khai thác KelpDAO. Hội đồng Bảo mật đã hành động với đầu vào từ cơ quan thực thi pháp luật về danh tính của kẻ khai thác, và luôn luôn,…

— Arbitrum (@arbitrum) 21 tháng 4, 2026

Một cuộc đua với thời gian

Các nhà điều tra blockchain, bao gồm PeckShield, đã cảnh báo rằng kẻ tấn công đã cố gắng di chuyển tiền ra khỏi Arbitrum bằng cầu nối gốc.

Nếu giao dịch chuyển đó được hoàn tất, số ETH đó có thể đã gia nhập một nhóm tài sản bị đánh cắp lớn hơn nhiều đang lưu hành trên các chuỗi khác.

Bằng cách can thiệp vào thời điểm đó, Arbitrum đã ngăn chặn khoảng 29% số tiền bị đánh cắp xâm nhập vào đường ống rửa tiền. Tuy nhiên, các tài sản còn lại không may mắn như vậy.

Bản thân vụ khai thác KelpDAO được ước tính khoảng 290 triệu đô la, khiến nó trở thành một trong những vụ vi phạm tài chính phi tập trung lớn nhất năm 2026.

Kẻ tấn công đã di chuyển nhanh chóng sau vụ khai thác ban đầu, chia số tiền qua nhiều ví và chuỗi nhằm giảm khả năng truy vết.

Rửa tiền chuyển hướng sang Bitcoin

Sau khi đóng băng, kẻ tấn công đã đẩy nhanh nỗ lực di chuyển số tiền còn lại.

Dữ liệu cho thấy khoảng 75,701 ETH, trị giá khoảng 175 triệu đô la, đã được chuyển đến mạng chính Ethereum.

Từ đó, số tiền bắt đầu chuyển sang Bitcoin thông qua các giao thức phi tập trung như THORChain, Chainflip và Umbra Cash, cho phép hoán đổi xuyên chuỗi trực tiếp mà không cần dựa vào các sàn giao dịch tập trung.

#PeckShieldAlert Kẻ khai thác @KelpDAO đã bắt đầu rửa tiền bị đánh cắp (~176 triệu đô la).

Họ đã bắt đầu chuyển các lô nhỏ tiền từ #Ethereum sang $BTC qua @THORChain, @UmbraCash, @chainflip và @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) 21 tháng 4, 2026

Các nhà phân tích của PeckShield quan sát thấy kẻ tấn công chỉ để lại khoảng 0,7 ETH trong một số ví, vừa đủ để trang trải phí giao dịch, trong khi rút hết phần còn lại vào các tuyến đường mới.

Mô hình này phản ánh mức độ kỷ luật và lập kế hoạch vận hành cao.

Một phần 176 triệu đô la khác của số tiền bị đánh cắp cũng đã được di chuyển tích cực trong các giao dịch song song.

Thay vì rửa tất cả trong một luồng duy nhất, kẻ tấn công dường như đang chạy nhiều luồng cùng một lúc.

Cách tiếp cận xen kẽ này làm giảm nguy cơ xảy ra một điểm lỗi duy nhất và khiến các nỗ lực phục hồi trở nên khó khăn hơn.

Nhóm Lazarus khét tiếng của Triều Tiên có liên quan đến vụ khai thác KelpDAO không?

Quy mô và sự phối hợp của chiến dịch đã khiến các nhà điều tra liên kết vụ khai thác với Nhóm Lazarus của Triều Tiên, cụ thể là một nhóm phụ có tên là TraderTraitor.

Sự quy kết này dựa trên các mô hình giao dịch và kỹ thuật rửa tiền phù hợp với các hoạt động trước đây liên quan đến nhóm.

Lazarus có một lịch sử lâu dài nhắm mục tiêu vào các nền tảng tiền điện tử và sử dụng các chiến lược xuyên chuỗi phức tạp để che giấu số tiền bị đánh cắp.

Việc sử dụng các cầu nối phi tập trung và chuyển đổi tài sản nhanh chóng được thấy trong trường hợp KelpDAO phù hợp chặt chẽ với mô hình đó.

Chia sẻ bài viết này

Danh mục

                                    Thị trường

Thẻ

                            Arbitrum
                        

                    
                        

                            Tin tức Bitcoin
                        

                    
                        

                            Tin tức Ethereum