KelpDAO 黑客在 Arbitrum 冻结后数分钟内将 75,700 ETH 转移至两个新钱包

本文 KelpDAO 攻击者在 Arbitrum 冻结资产后数分钟内将 75,700 ETH 转移至两个新钱包 首发于 Coinpedia Fintech News

KelpDAO 攻击者于 2026 年 4 月 21 日将 75,700 ETH（约 1.75 亿美元）转移至两个新钱包地址。此事发生在 Arbitrum 安全委员会宣布冻结与同一黑客事件相关的 30,766 ETH 后数小时之内。 

与此同时，这表明攻击者正在积极设法领先于资产追回工作。

KelpDAO 攻击者将价值 1.75 亿美元的 ETH 转移至新钱包

Arbitrum 安全委员会刚宣布冻结 30,766 ETH（价值 7,000 万美元）不久，攻击者便迅速采取了下一步行动。

据区块链安全公司 PeckShieldAlert 报告，KelpDAO 攻击者共将 75,700 ETH 转移至两个全新钱包地址。 

链上数据证实，这些转账明显分为两部分。

• 首先，约 25,000 ETH（5,793 万美元）被转至地址 0xF980…15910。
• 其次，约 50,700 ETH（1.1748 亿美元）被转至地址 0xABc8…36FAD。

与此同时，两笔交易均已被标记，来源钱包在链上追踪器中被标注为 Kelp DAO Exploiter 1。

Umbra Cash 与 THORChain：双层逃脱路线

令局势更为严峻的，不仅仅是资金转移的速度，还有资金的去向。

小额 ETH 转账已经通过 Umbra Cash 进行，该平台利用一次性地址隐藏交易痕迹。

但资金转移并未就此停止。 

区块链安全公司 CertiK 报告称，攻击者还借助 THORChain 将资金转换为 Bitcoin，THORChain 是一个允许资产在不同区块链之间转移而无需中心化交易所的系统。

这些工具的结合，帮助攻击者先在以太坊上隐藏资金踪迹，再将资金彻底转出网络至 Bitcoin，使资产追回难度大幅提升。

旧钱包几乎清空，连 Gas 费都不剩

原钱包现已几乎被完全清空，仅剩约 0.768 ETH，不足以支付未来的交易手续费。这清楚表明攻击者已放弃该地址，并将操作转移至新钱包。

此次冻结显然立即触发了攻击者的应对行动，其毫不迟疑地将剩余资金分散转移。

接下来会发生什么？

目前，局势依然紧张。各方关注的焦点在于 Arbitrum 安全委员会、执法机构及区块链追踪机构能否迅速行动，跟踪新钱包的动向。

此前被冻结的 30,766 ETH 仍处于安全锁定状态。然而，目前存放于两个新钱包中的 75,700 ETH 尚未得到保障，使得接下来的行动至关重要。

与此同时，安全团队正在密切监视这些新地址。任何进一步的资金转移都可能为追踪攻击者的下一步行动提供线索。