KelpDAO-exploitant verplaatst 75.700 ETH naar twee nieuwe wallets minuten na Arbitrum's bevriezing

De post KelpDAO Exploiter Verplaatst 75.700 ETH Naar Twee Nieuwe Wallets Minuten Na Arbitrum's Bevriezing verscheen eerst op Coinpedia Fintech News

De KelpDAO-exploiter verplaatste op 21 april 2026 75.700 ETH (ongeveer $175 miljoen) naar twee nieuwe walletadressen. Dit gebeurde slechts enkele uren nadat de Veiligheidsraad van Arbitrum aankondigde dat 30.766 ETH gekoppeld aan dezelfde hack was bevroren. 

Dit suggereert dat de aanvaller actief probeert de herstelwerkzaamheden voor te blijven.

KelpDAO-exploiter Verplaatst $175M aan ETH naar Nieuwe Wallets

De Veiligheidsraad van Arbitrum was nauwelijks klaar met het vieren van de bevriezing van 30.766 ETH (ter waarde van $70 miljoen) toen de exploiter zijn volgende stap zette.

Volgens blockchain-beveiligingsbedrijf PeckShieldAlert heeft de KelpDAO-aanvaller in totaal 75.700 ETH overgemaakt naar twee gloednieuwe walletadressen. 

On-chain gegevens bevestigen dat de overdrachten duidelijk in twee delen zijn gesplitst.

• Ten eerste werd ongeveer 25.000 ETH ($57,93M) verzonden naar adres 0xF980…15910.
• Ten tweede werd ongeveer 50.700 ETH ($117,48M) verzonden naar adres 0xABc8…36FAD.

Beide transacties werden gemarkeerd en de bronwallet is gelabeld als Kelp DAO Exploiter 1 op on-chain trackers.

Umbra Cash en THORChain: Een Tweelaagse Ontsnappingsroute

Wat deze situatie ernstiger maakt, is niet alleen hoe snel de fondsen worden verplaatst, maar ook waar ze naartoe gaan.

Kleine ETH-overdrachten zijn al via Umbra Cash verlopen, dat transactiesporen verbergt met behulp van eenmalige adressen.

Maar de beweging stopte daar niet. 

Blockchain-beveiligingsbedrijf CertiK meldt dat de aanvaller ook fondsen naar Bitcoin verschuift via THORChain, een systeem dat activa tussen blockchains laat bewegen zonder een centrale exchange.

Samen helpen deze tools de aanvaller om eerst het spoor op Ethereum te verbergen en vervolgens fondsen volledig uit het netwerk naar Bitcoin te verplaatsen, waardoor herstel veel moeilijker wordt.

Oude Wallet Bijna Leeg, Niet Eens Genoeg voor Gaskosten

De oorspronkelijke wallet is nu bijna volledig leeggehaald. Er blijft slechts ongeveer 0,768 ETH over, niet genoeg om toekomstige transactiekosten te dekken. Dit toont duidelijk aan dat de aanvaller het adres heeft verlaten en activiteiten naar nieuwe wallets heeft verplaatst.

Die bevriezing lokte duidelijk een onmiddellijke reactie uit van de exploiter, die geen tijd verspilde met het verspreiden van de resterende fondsen.

Wat Komt er Hierna?

Voor nu is de situatie nog steeds gespannen. Alle aandacht is gericht op de vraag of de Veiligheidsraad van Arbitrum, wetshandhaving en blockchain-trackers snel genoeg kunnen handelen om de nieuwe walletbewegingen te volgen.

De 30.766 ETH die eerder bevroren was, is nog steeds veilig vergrendeld. De 75.700 ETH die nu in twee nieuwe wallets zit, is echter niet beveiligd, waardoor de volgende stappen zeer belangrijk zijn.

Tegelijkertijd houden beveiligingsteams deze nieuwe adressen nu nauwlettend in de gaten. Verdere bewegingen kunnen aanwijzingen geven over de volgende stap van de aanvaller.