KelpDAO 黑客趁 Arbitrum 冻结资金后转走 75,700 枚 ETH至新钱包

KelpDAO 遭入侵事件出现新进展。链上数据显示，攻击者于 2026 年 4 月 21 日把 75,700 枚 ETH（约 1.75 亿美元）转至两个全新地址，发生在 Arbitrum 安全委员会公布冻结与同一宗黑客事件相关的 30,766 枚 ETH（约 7,000 万美元）后数小时。 据区块链安全机构 PeckShieldAlert 指出，相关资金被刻意拆分以增加追踪难度：约 25,000 枚 ETH（约 5,793 万美元）转入地址 0xF980…15910；另约 50,700 枚 ETH（约 1.1748 亿美元）转入 0xABc8…36FAD。链上追踪工具已对两笔交易作出标记，资金来源钱包被标注为 "Kelp DAO Exploiter 1"。 安全机构同时关注到资金可能正走向更难追查的路径。部分小额 ETH 已通过 Umbra Cash 流转，该工具以一次性地址方式弱化交易链路；CertiK 另称攻击者亦疑似借助 THORChain 把资产跨链转换至比特币，该机制可在无中心化交易所的情况下进行跨链转移。若两者配合使用，攻击者可先在以太坊侧淡化踪迹，再把资金移出网络，令追讨难度显著上升。 原始作案地址目前几近清空，仅余约 0.768 枚 ETH，甚至不足以覆盖后续交易所需的 Gas 费用，显示攻击者已转移阵地并启用新钱包操作。市场焦点现转向 Arbitrum 安全委员会、执法部门及链上追踪团队能否及时跟进新地址动向。已被冻结的 30,766 枚 ETH 仍处于锁定状态，但现存于两枚新钱包的 75,700 枚 ETH 尚未受控，后续任何进一步转移都可能成为研判攻击者下一步行动的关键信号。