Експлойтер KelpDAO переміщує 75 700 ETH між двома новими гаманцями через кілька хвилин після заморозки Arbitrum

Публікація KelpDAO Exploiter Moves 75,700 ETH Across Two New Wallets Minutes After Arbitrum's Freeze вперше з'явилася на Coinpedia Fintech News

Зловмисник KelpDAO перемістив 75 700 ETH (приблизно $175 мільйонів) на дві нові адреси гаманців 21 квітня 2026 року. Це сталося лише через кілька годин після того, як Рада безпеки Arbitrum оголосила про заморожування 30 766 ETH, пов'язаних із тим самим зламом. 

Тим часом це свідчить про те, що зловмисник активно намагається випередити зусилля з відновлення коштів.

Зловмисник KelpDAO перемістив ETH на суму $175M до нових гаманців

Рада безпеки Arbitrum ледве встигла відсвяткувати заморожування 30 766 ETH (вартістю $70 мільйонів), як зловмисник зробив наступний крок.

За даними компанії з безпеки блокчейну PeckShieldAlert, зловмисник KelpDAO переказав загалом 75 700 ETH на дві абсолютно нові адреси гаманців. 

Ончейн дані підтверджують, що перекази чітко розділені на дві частини.

• По-перше, близько 25 000 ETH ($57,93M) було надіслано на адресу 0xF980…15910.
• По-друге, близько 50 700 ETH ($117,48M) було надіслано на адресу 0xABc8…36FAD.

Тим часом обидві транзакції були позначені, а вихідний гаманець позначено як Kelp DAO Exploiter 1 в ончейн трекерах.

Umbra Cash і THORChain: двошаровий маршрут втечі

Що робить цю ситуацію серйознішою — це не лише швидкість переміщення коштів, але й те, куди вони направляються.

Невеликі перекази ETH вже пройшли через Umbra Cash, який приховує сліди транзакцій за допомогою одноразових адрес.

Але рух на цьому не зупинився. 

Компанія з безпеки блокчейну CertiK повідомляє, що зловмисник також переводить кошти у Bitcoin за допомогою THORChain — системи, яка дозволяє переміщувати активи між блокчейнами без централізованої біржі.

Разом ці інструменти допомагають зловмиснику спочатку приховати слід в Ethereum, а потім повністю вивести кошти з мережі в Bitcoin, що значно ускладнює їх повернення.

Старий гаманець майже порожній, навіть на газові комісії не вистачає

Початковий гаманець тепер майже повністю спустошений. Залишилося лише близько 0,768 ETH — недостатньо для покриття майбутніх комісій за транзакції. Це чітко свідчить про те, що зловмисник покинув адресу та перевів операції на нові гаманці.

Заморожування явно спровокувало негайну реакцію зловмисника, який без зволікань розпорошив залишки коштів.

Що буде далі?

Наразі ситуація залишається напруженою. Вся увага зосереджена на тому, чи зможуть Рада безпеки Arbitrum, правоохоронні органи та трекери блокчейну діяти достатньо швидко, щоб відстежити рух нових гаманців.

30 766 ETH, заморожених раніше, досі надійно заблоковані. Однак 75 700 ETH, що зараз перебувають у двох нових гаманцях, не захищені, що робить наступні кроки вкрай важливими.

Водночас команди безпеки зараз уважно стежать за цими новими адресами. Будь-який подальший рух може дати підказки щодо наступного кроку зловмисника.