Эксплойтер KelpDAO перемещает 75 700 ETH через два новых кошелька спустя минуты после заморозки Arbitrum

Публикация KelpDAO Exploiter Moves 75 700 ETH Across Two New Wallets Minutes After Arbitrum's Freeze впервые появилась на Coinpedia Fintech News

Злоумышленник KelpDAO перевёл 75 700 ETH (приблизительно $175 млн) на два новых адреса кошельков 21 апреля 2026 года. Это произошло всего через несколько часов после того, как Совет безопасности Arbitrum объявил о заморозке 30 766 ETH, связанных с тем же взломом. 

Это свидетельствует о том, что злоумышленник активно пытается опередить усилия по возврату средств.

Злоумышленник KelpDAO перевёл ETH на сумму $175 млн на новые кошельки

Совет безопасности Arbitrum едва успел отпраздновать заморозку 30 766 ETH (стоимостью $70 млн), как злоумышленник сделал следующий шаг.

По данным компании по безопасности блокчейна PeckShieldAlert, злоумышленник KelpDAO перевёл в общей сложности 75 700 ETH на два совершенно новых адреса кошельков. 

Ончейн данные подтверждают, что переводы чётко разделены на две части.

• Во-первых, около 25 000 ETH ($57,93 млн) были отправлены на адрес 0xF980…15910.
• Во-вторых, около 50 700 ETH ($117,48 млн) были отправлены на адрес 0xABc8…36FAD.

Обе транзакции были помечены, а исходный кошелёк обозначен как Kelp DAO Exploiter 1 в ончейн трекерах.

Umbra Cash и THORChain: двухуровневый маршрут для вывода средств

Серьёзность ситуации определяется не только скоростью движения средств, но и направлением их перемещения.

Небольшие переводы ETH уже прошли через Umbra Cash, который скрывает следы транзакций с помощью одноразовых адресов.

Но перемещение на этом не остановилось. 

Компания по безопасности блокчейна CertiK сообщает, что злоумышленник также переводит средства в Bitcoin с помощью THORChain — системы, позволяющей перемещать активы между блокчейнами без централизованной биржи.

Вместе эти инструменты позволяют злоумышленнику сначала скрыть след в сети Ethereum, а затем полностью вывести средства из неё в Bitcoin, что существенно затрудняет их возврат.

Старый кошелёк почти пуст — даже на газ не осталось

Исходный кошелёк теперь почти полностью опустошён. На нём осталось лишь около 0,768 ETH — недостаточно для покрытия будущих комиссий за транзакции. Это явно свидетельствует о том, что злоумышленник покинул адрес и перенёс операции на новые кошельки.

Заморозка явно спровоцировала немедленную реакцию злоумышленника, который без промедления рассредоточил оставшиеся средства.

Что будет дальше?

Пока ситуация остаётся напряжённой. Всё внимание сосредоточено на том, смогут ли Совет безопасности Arbitrum, правоохранительные органы и ончейн трекеры действовать достаточно быстро, чтобы отследить движения по новым кошелькам.

30 766 ETH, замороженные ранее, по-прежнему надёжно заблокированы. Однако 75 700 ETH, находящиеся сейчас в двух новых кошельках, не защищены, что делает следующие шаги крайне важными.

Тем временем группы безопасности внимательно следят за этими новыми адресами. Любое дальнейшее движение может дать подсказки о следующем шаге злоумышленника.