- O atacante KelpDAO converte 75.700 ETH em BTC em 36 horas usando THORChain.
- A Arbitrum congela 30.766 ETH vinculados a um exploit, garantindo fundos por meio de controle de governança.
- Exploit de $290 milhões desencadeia saídas de DeFi de $15 bilhões enquanto a lavagem transfere fundos entre cadeias.
O atacante por trás do exploit KelpDAO transferiu uma grande parte dos fundos roubados, convertendo aproximadamente 75.700 ETH, avaliados em cerca de US$ 175 milhões, em Bitcoin em aproximadamente 36 horas. A atividade seguiu um esforço de recuperação na rede Arbitrum, durante o qual 30.766 ETH ligados ao exploit foram congelados e transferidos para um endereço seguro.
A maioria das conversões de ETH para BTC foi executada através do THORChain, um protocolo criado para facilitar trocas diretas entre diferentes blockchains sem intermediários. Devido à escala das transações, a atividade gerou aproximadamente US$ 800 milhões em volume de negociação na plataforma e gerou cerca de US$ 910.000 em taxas. Quase todas as reservas restantes do ETH foram convertidas em cerca de um dia e meio.
Relacionado: Hacker KelpDAO Move ETH Roubado e Fundos Direcionados para Tron via LayerZero
Arbitrum congela parte dos fundos
Antes da atividade de conversão, uma parte dos bens roubados havia sido transferida para a Arbitrum. Em resposta, o Conselho de Segurança da Arbitrum implementou medidas emergenciais para garantir 30.766 ETH associados ao exploit. Os fundos foram transferidos para um endereço específico sob controle da rede, tornando-os inacessíveis ao atacante sem uma ação adicional de governança.
A intervenção seguiu uma coordenação com as autoridades policiais e envolveu medidas técnicas projetadas para isolar os fundos sem interromper outros usuários ou aplicações na rede. Como resultado, o ETH recuperado permanece congelado até decisões adicionais da governança da Arbitrum.
Atividade de lavagem e impacto mais amplo
Após perder o acesso aos fundos baseados na Arbitrum, o atacante continuou transferindo ETH da rede Ethereum. Várias transações menores foram encaminhadas por ferramentas focadas em privacidade, como o UmbraCash, antes da conversão em massa para Bitcoin.
O próprio exploit, que ocorreu em 18 de abril, resultou na perda de 116.500 rsETH, avaliados entre $290 milhões e $293 milhões. O incidente foi identificado como uma das maiores perdas em finanças descentralizadas registradas em 2026.
Após o ocorrido, aproximadamente 15 bilhões de dólares foram retirados das plataformas DeFi. Relatórios separados indicam que atacantes ligados à Coreia do Norte roubaram cerca de US$ 600 milhões de aplicações on-chain no primeiro trimestre, com o incidente KelpDAO somando-se a uma série de violações de alto valor durante o período.
Relacionado: Estratégia de Roubo de Cripto da Coreia do Norte se Aprofunda com Hack KelpDAO
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
