El Exploiter de KelpDAO Mueve 75,700 ETH Entre Dos Nuevas Wallets Minutos Después del Congelamiento de Arbitrum

El post KelpDAO Exploiter Moves 75,700 ETH Across Two New Wallets Minutes After Arbitrum's Freeze apareció primero en Coinpedia Fintech News

El explotador de KelpDAO movió 75,700 ETH (aproximadamente $175 millones) a través de dos nuevas direcciones de billetera el 21 de abril de 2026. Esto ocurrió apenas unas horas después de que el Consejo de Seguridad de Arbitrum anunciara que congeló 30,766 ETH vinculados al mismo hackeo. 

Mientras tanto, esto sugiere que el atacante está intentando activamente adelantarse a los esfuerzos de recuperación.

El Explotador de KelpDAO Mueve $175M en ETH a Nuevas Billeteras

El Consejo de Seguridad de Arbitrum apenas había terminado de celebrar el congelamiento de 30,766 ETH (valorados en $70 millones) cuando el explotador realizó su siguiente movimiento.

Según la firma de seguridad blockchain PeckShieldAlert, el atacante de KelpDAO transfirió un total de 75,700 ETH a dos nuevas direcciones de billetera. 

Los datos on-chain confirman que las transferencias están claramente divididas en dos partes.

• En primer lugar, alrededor de 25,000 ETH ($57.93M) fueron enviados a la dirección 0xF980…15910.
• En segundo lugar, alrededor de 50,700 ETH ($117.48M) fueron enviados a la dirección 0xABc8…36FAD.

Mientras tanto, ambas transacciones fueron marcadas y la billetera de origen está etiquetada como Kelp DAO Exploiter 1 en los rastreadores on-chain.

Umbra Cash y THORChain: Una Ruta de Escape de Dos Capas

Lo que hace que esta situación sea más grave no es solo la rapidez con la que se mueven los fondos, sino hacia dónde se dirigen.

Pequeñas transferencias de ETH ya han pasado por Umbra Cash, que oculta los rastros de las transacciones utilizando direcciones de un solo uso.

Pero el movimiento no se detuvo ahí. 

La firma de seguridad blockchain CertiK informa que el atacante también está trasladando fondos a Bitcoin mediante THORChain, un sistema que permite mover activos entre blockchains sin un exchange centralizado.

En conjunto, estas herramientas ayudan al atacante a ocultar primero el rastro en Ethereum y luego mover los fondos completamente fuera de la red hacia Bitcoin, haciendo que la recuperación sea mucho más difícil.

Billetera Antigua Casi Vacía, Sin Saldo ni para las Comisiones de Gas

La billetera original ha sido ahora casi completamente vaciada. Solo quedan aproximadamente 0.768 ETH, insuficientes para cubrir futuras comisiones de transacción. Esto demuestra claramente que el atacante ha abandonado la dirección y trasladado sus operaciones a nuevas billeteras.

Ese congelamiento claramente activó una respuesta inmediata del explotador, quien no perdió tiempo dispersando los fondos restantes.

¿Qué Viene Ahora?

Por ahora, la situación sigue siendo tensa. Toda la atención se centra en si el Consejo de Seguridad de Arbitrum, las fuerzas del orden y los rastreadores de blockchain pueden actuar con suficiente rapidez para seguir los movimientos de las nuevas billeteras.

Los 30,766 ETH que fueron congelados anteriormente siguen bloqueados de forma segura. Sin embargo, los 75,700 ETH que ahora se encuentran en dos nuevas billeteras no están asegurados, lo que hace que los próximos pasos sean muy importantes.

Al mismo tiempo, los equipos de seguridad están ahora vigilando de cerca estas nuevas direcciones. Cualquier movimiento adicional podría dar pistas sobre el próximo paso del atacante.