KelpDAO Exploiter move 75700 ETH em duas novas carteiras depois

O explorador KelpDAO movimentou 75.700 ETH (aproximadamente US$ 175 milhões) em dois novos endereços de carteira em 21 de abril de 2026. Isso aconteceu poucas horas depois que o Conselho de Segurança da Arbitrum anunciou que congelou 30.766 ETH vinculados ao mesmo hack.

Enquanto isso, isso sugere que o invasor está tentando ativamente se manter à frente dos esforços de recuperação.

KelpDAO Exploiter transfere US$ 175 milhões de ETH para novas carteiras

O Conselho de Segurança da Arbitrum dificilmente finalizado comemorando o congelamento de 30.766 ETH (no valor de US$ 70 milhões) quando o explorador deu seu próximo passo.

De acordo com a empresa de segurança blockchain PeckShieldAlert, o Atacante KelpDAO transferiu um total de 75.700 ETH para dois novos endereços de carteira.

Os dados da rede confirmam que as transferências estão claramente divididas em duas partes.

• Em primeiro lugar, cerca de 25.000 ETH (US$ 57,93 milhões) foram enviados para endereço 0xF980…15910.
• Em segundo lugar, cerca de 50.700 ETH (US$ 117,48 milhões) foram enviados para o endereço 0xABc8…36FAD.

Enquanto isso, ambas as transações foram sinalizadas e a carteira de origem é rotulada como rastreadores on-chain Kelp DAO Exploiter 1.

Umbra Cash e THORChain: uma rota de fuga em duas camadas

O que torna esta situação mais grave não é apenas a rapidez com que os fundos se movimentam, mas também para onde vão.

Pequenas transferências de ETH já passaram pelo Umbra Cash, que esconde rastros de transações usando endereços únicos.

Mas o movimento não parou por aí.

Empresa de segurança Blockchain Relatórios CertiK que o invasor também está transferindo fundos para Bitcoin usando THORChain, um sistema que permite a movimentação de ativos entre blockchains sem uma troca central.

Juntas, essas ferramentas ajudam o invasor primeiro a esconder o rastro no Ethereum e depois a transferir fundos completamente da rede para o Bitcoin, tornando a recuperação muito mais difícil.

Carteira antiga quase vazia, nem mesmo as taxas de gás restantes

A carteira original está quase completamente esgotada. Restam apenas cerca de 0,768 ETH, o que não é suficiente para cobrir taxas de transação futuras. Isso mostra claramente que o invasor saiu do endereço e transferiu as operações para novas carteiras.

Esse congelamento desencadeou claramente uma resposta imediata por parte do explorador, que não perdeu tempo em espalhar os fundos restantes.

O que vem a seguir?

Por enquanto, a situação ainda é tensa. Toda a atenção está voltada para se o Conselho de Segurança da Arbitrum, as autoridades policiais e os rastreadores de blockchain podem agir com rapidez suficiente para acompanhar os novos movimentos da carteira.

Os 30.766 ETH que foram congelados anteriormente ainda estão bloqueados com segurança. No entanto, os 75.700 ETH que agora estão em duas novas carteiras não estão garantidos, tornando os próximos passos muito importantes.

Ao mesmo tempo, as equipes de segurança estão monitorando de perto esses novos endereços. Qualquer movimento adicional poderia dar pistas sobre o próximo passo do atacante.

Confie na CoinPedia:

A CoinPedia fornece atualizações precisas e oportunas de criptomoedas e blockchain desde 2017. Todo o conteúdo é criado por nosso painel de especialistas de analistas e jornalistas, seguindo diretrizes editoriais rigorosas baseadas em EEAT (experiência, especialização, autoridade, confiabilidade). Cada artigo é verificado em fontes confiáveis ​​para garantir precisão, transparência e confiabilidade. Nossa política de revisão garante avaliações imparciais ao recomendar exchanges, plataformas ou ferramentas. Nós nos esforçamos para fornecer atualizações oportunas sobre tudo relacionado a criptografia e blockchain, desde startups até grandes indústrias.

Isenção de responsabilidade de investimento:

Todas as opiniões e insights compartilhados representam a visão do próprio autor sobre as condições atuais do mercado. Faça sua própria pesquisa antes de tomar decisões de investimento. Nem o redator nem a publicação assumem responsabilidade por suas escolhas financeiras.

Patrocinados e Anúncios:

Conteúdo patrocinado e links afiliados podem aparecer em nosso site. Os anúncios são marcados de forma clara e nosso conteúdo editorial permanece totalmente independente de nossos parceiros de publicidade.