Kelp DAO Eksploatator przenosi 175 mln USD w Ether

• Atak na Kelp DAO skutkował kradzieżą Etheru o wartości około 290 mln USD.
• Eksploatator przeniósł 75,700 ETH (około 175 mln USD) w trzech transakcjach.
• Transakcje były przeprowadzone za pomocą THORChain i Umbra.
• Arbitrum zablokował 30,766 ETH związanych z atakiem.
• Płynność na Aave zmalała, powodując wzrost stóp procentowych.

WEEX Crypto News, 2026-04-21 15:41:14

Przemieszczenia Skardzionych Środków

Atakujący Kelp DAO po pozyskaniu Etheru o wartości około 290 mln USD zaczęli przemieszczać środki na nowe adresy blockchain. Proces ten odbywał się we wtorek poprzez trzy transakcje na łączną sumę 75,700 ETH, co stanowi około 175 mln USD. Transakcje obejmowały m.in. transfer 25,000 ETH na świeżo utworzony adres oraz przesunięcie 50,700 ETH i 0.7 ETH na inny adres.

Relokacja Środków Przez THORChain i Umbra

Według śledczego blockchain ZachXBT, środki zaczęto przenosić poprzez THORChain i Umbra. Wskazał on na trzy transakcje THORChain na łączną kwotę około 1,5 mln USD oraz osobny transfer przez Umbra na 78,000 USD. THORChain, z racji braku tradycyjnych procedur Know Your Customer, ułatwia ukrycie i przemieszczenie środków.

[Place Image: Screenshot of blockchain transactions]

Odpowiedzi na Eksploit — Arbitrum i Aave

Arbitrum zareagowało na eksploatację, zamrażając 30,766 ETH powiązane z atakiem i przenosząc je do “zamrożonego portfela pośredniego”, dostępnego jedynie przez governance Arbitrum. Eksploit ten dotknął także innych protokołów DeFi, w tym Aave, gdzie skradzione środki użyto do zabezpieczenia pożyczki w protołu. Początkowe szacunki wskazywały na stratne około 195 mln USD, a późniejsze raporty Aave oscylowały między 123.7 mln USD a 230.1 mln USD w ramach złego zadłużenia, w zależności od scenariusza.

Wpływ na Rynki DeFi i Stopy Procentowe

Tuż po eksploatacji, Aave odblokował rezerwy Wrapped Ether (WETH) na rynku Ethereum Core V3, umożliwiając użytkownikom ponowne korzystanie z protokołu. Z kolei rezerwy na innych rynkach jak Ethereum Prime, Arbitrum, Base, Mantle oraz Linea pozostają zamrożone. Ze względu na malejącą płynność, stopy procentowe na Aave dla USDt (USDT) wzrosły z 3% do 14%, co są najwyższe wartości od grudnia 2024 roku.

[Place Image: Chart showing interest rate changes]

Zachowanie Środków — THORChain i Poprzednie Haki

Podczas haka Bybit w 2025 roku, hakerzy przetworzyli 83% skradzionego Etheru na Bitcoin, z czego 72% przeszło przez THORChain. Około 77% skradzionych środków nadal pozostawało śledzone, jak twierdził dyrektor generalny Bybit, Ben Zhou. Podobieństwo w metodach może sugerować, że THORChain pozostaje popularnym kanałem dla eksploatatorów szukających zmylenia tropu.

FAQ

Co to jest Kelp DAO?

Kelp DAO to zdecentralizowana organizacja autonomiczna, która padła ofiarą cyberprzestępstwa, prowadząc do dużej straty środków w Ether.

Jakie były reakcje społeczności DeFi na ten atak?

W odpowiedzi społeczność DeFi podjęła szybkie kroki zabezpieczające, m.in. zamrożenie środków związanych z atakiem.

Jakie są ryzyka związane z używaniem THORChain do transferu środków?

THORChain omija tradycyjne procedury KYC, co czyni go atrakcyjnym dla nielegalnych aktywności z powodu trudności w śledzeniu transakcji.

Jaki wpływ miał atak na stopy procentowe na Aave?

Z powodu zmniejszającej się płynności, stopy procentowe dla USDT wzrosły na rynku Aave do 14%, co stanowi najwyższy poziom od kilku lat.

Czy środki skradzione z Kelp DAO zostały odzyskane?

Jak na razie tylko część środków została zamrożona przez Arbitrum, dalsze wysiłki w kierunku ich odzyskania trwają.