Kẻ khai thác KelpDAO chuyển 75.700 ETH qua hai ví mới ngay sau khi Arbitrum đóng băng

Bài đăng KelpDAO Exploiter chuyển 75.700 ETH qua hai ví mới chỉ vài phút sau khi Arbitrum đóng băng tài sản xuất hiện đầu tiên trên Coinpedia Fintech News

Kẻ khai thác KelpDAO đã chuyển 75.700 ETH (khoảng 175 triệu USD) qua hai địa chỉ ví mới vào ngày 21/04/2026. Điều này xảy ra chỉ vài giờ sau khi Hội đồng Bảo mật của Arbitrum thông báo đã đóng băng 30.766 ETH liên quan đến cùng vụ hack. 

Trong khi đó, điều này cho thấy kẻ tấn công đang tích cực cố gắng đi trước các nỗ lực thu hồi tài sản.

KelpDAO Exploiter chuyển 175 triệu USD ETH sang ví mới

Hội đồng Bảo mật của Arbitrum vừa hoàn tất việc đóng băng 30.766 ETH (trị giá 70 triệu USD) thì kẻ khai thác đã có bước đi tiếp theo.

Theo công ty bảo mật blockchain PeckShieldAlert, kẻ tấn công KelpDAO đã chuyển tổng cộng 75.700 ETH đến hai địa chỉ ví hoàn toàn mới. 

Dữ liệu trên chuỗi xác nhận các giao dịch chuyển khoản được chia rõ ràng thành hai phần.

• Đầu tiên, khoảng 25.000 ETH (57,93 triệu USD) được gửi đến địa chỉ 0xF980…15910.
• Thứ hai, khoảng 50.700 ETH (117,48 triệu USD) được gửi đến địa chỉ 0xABc8…36FAD.

Trong khi đó, cả hai giao dịch đều bị gắn cờ, và ví nguồn được gắn nhãn Kelp DAO Exploiter 1 trên các công cụ theo dõi trên chuỗi.

Umbra Cash và THORChain: Con đường tẩu thoát hai lớp

Điều khiến tình huống này trở nên nghiêm trọng hơn không chỉ là tốc độ di chuyển của các khoản tiền, mà còn là đích đến của chúng.

Các giao dịch ETH nhỏ đã được thực hiện qua Umbra Cash, hệ thống ẩn dấu vết giao dịch bằng cách sử dụng địa chỉ dùng một lần.

Nhưng sự di chuyển không dừng lại ở đó. 

Công ty bảo mật blockchain CertiK cho biết kẻ tấn công cũng đang chuyển tiền sang Bitcoin thông qua THORChain, một hệ thống cho phép tài sản di chuyển giữa các blockchain mà không cần sàn giao dịch trung gian.

Kết hợp lại, các công cụ này giúp kẻ tấn công trước tiên che giấu dấu vết trên Ethereum rồi chuyển hoàn toàn các khoản tiền ra khỏi mạng sang Bitcoin, khiến việc thu hồi trở nên khó khăn hơn nhiều.

Ví cũ gần như trống rỗng, thậm chí không đủ phí gas

Ví ban đầu hiện đã gần như bị rút cạn hoàn toàn. Chỉ còn khoảng 0,768 ETH, không đủ để trang trải phí giao dịch trong tương lai. Điều này cho thấy rõ ràng kẻ tấn công đã rời bỏ địa chỉ này và chuyển hoạt động sang các ví mới.

Việc đóng băng đó rõ ràng đã kích hoạt phản ứng tức thì từ kẻ khai thác, người không lãng phí thời gian để phân tán các khoản tiền còn lại.

Điều gì tiếp theo?

Hiện tại, tình hình vẫn còn căng thẳng. Tất cả sự chú ý đang tập trung vào việc liệu Hội đồng Bảo mật của Arbitrum, cơ quan thực thi pháp luật và các công cụ theo dõi blockchain có thể hành động đủ nhanh để theo dõi các chuyển động của ví mới hay không.

30.766 ETH đã bị đóng băng trước đó vẫn đang được khóa an toàn. Tuy nhiên, 75.700 ETH hiện đang nằm trong hai ví mới chưa được bảo mật, khiến các bước tiếp theo trở nên rất quan trọng.

Đồng thời, các nhóm bảo mật hiện đang theo dõi sát sao các địa chỉ mới này. Bất kỳ chuyển động nào tiếp theo đều có thể cung cấp manh mối về bước đi tiếp theo của kẻ tấn công.