El explotador de KelpDAO mueve 75.700 ETH a nuevas carteras tras el congelamiento en Arbitrum

El atacante vinculado al hackeo de KelpDAO reubicó 75.700 ETH (unos 175 millones de dólares) en dos direcciones nuevas el 21 de abril de 2026, apenas unas horas después de que el Consejo de Seguridad de Arbitrum anunciara el congelamiento de 30.766 ETH asociados al incidente. Según la firma de seguridad blockchain PeckShieldAlert, los envíos se dividieron en dos tramos para dificultar el rastreo: cerca de 25.000 ETH (57,93 millones de dólares) fueron transferidos a 0xF980…15910 y otros 50.700 ETH (117,48 millones de dólares) a 0xABc8…36FAD. Los exploradores on-chain marcaron ambas transacciones, y la cartera de origen figura etiquetada como "Kelp DAO Exploiter 1". La preocupación no se limita a la velocidad de los movimientos, sino también a las rutas utilizadas. Se han observado pequeñas transferencias de ETH a través de Umbra Cash, un servicio que ofusca el rastro mediante direcciones de un solo uso. Además, CertiK informó de que el atacante estaría convirtiendo fondos a Bitcoin mediante THORChain, un sistema que permite intercambios entre cadenas sin pasar por un exchange centralizado. La combinación de estas herramientas ayudaría a ocultar primero el rastro en Ethereum y después sacar valor de la red hacia Bitcoin, complicando la recuperación. La cartera original quedó prácticamente vacía: solo conserva alrededor de 0,768 ETH, una cantidad insuficiente incluso para cubrir futuras comisiones de transacción. El congelamiento habría provocado una reacción inmediata, con el atacante dispersando el resto de los fondos hacia nuevas carteras. Por ahora, la atención del mercado se centra en si el Consejo de Seguridad de Arbitrum, las fuerzas de seguridad y los analistas on-chain logran seguir los nuevos movimientos con la suficiente rapidez. Los 30.766 ETH congelados permanecen bloqueados, pero los 75.700 ETH en las dos carteras recién creadas siguen sin asegurar, lo que convierte los próximos pasos en un factor clave.