Эксплойтер KelpDAO перевёл 75 700 ETH в новые кошельки после заморозки средств в Arbitrum
Эксплойтер, связанный со взломом KelpDAO, 21 апреля 2026 года перевёл 75 700 ETH (примерно $175 млн) на два новых адреса. Перемещение произошло спустя несколько часов после заявления Совета по безопасности Arbitrum о заморозке 30 766 ETH, связанных с атакой.
По данным PeckShieldAlert, средства были разделены на две транзакции, что усложняет отслеживание. Около 25 000 ETH (около $57,93 млн) отправлены на адрес 0xF980…15910, ещё примерно 50 700 ETH (около $117,48 млн) — на 0xABc8…36FAD. Ончейн-трекеры пометили обе операции; исходный кошелёк обозначен как Kelp DAO Exploiter 1.
Дополнительную тревогу вызывает не только скорость вывода, но и используемая схема. Небольшие переводы ETH уже проходили через Umbra Cash, сервис, скрывающий следы за счёт одноразовых адресов. CertiK также сообщает, что злоумышленник переводит часть средств в Bitcoin через THORChain — протокол, позволяющий перемещать активы между сетями без централизованной биржи. В связке эти инструменты помогают сначала запутать след в сети Ethereum, затем вывести стоимость в BTC, повышая сложность возврата.
Исходный адрес почти полностью опустошён: на нём осталось около 0,768 ETH, чего недостаточно для будущих комиссий. Это указывает на перенос активности на новые кошельки и быстрый ответ на заморозку Arbitrum.
Замороженные ранее 30 766 ETH остаются заблокированными. При этом 75 700 ETH, размещённые на двух новых адресах, не защищены, поэтому дальнейшие действия Совета по безопасности Arbitrum, правоохранительных органов и аналитиков блокчейна будут критически важны. Команды безопасности продолжают мониторинг новых кошельков: любые последующие перемещения могут прояснить следующий шаг злоумышленника.
