KelpDAO Exploiter ย้าย 75,700 ETH ผ่านกระเป๋าเงินใหม่สองใบ หลังจาก Arbitrum แช่แข็งเพียงไม่กี่นาที

โพสต์ KelpDAO Exploiter โยกย้าย ETH จำนวน 75,700 ไปยังกระเป๋าเงินใหม่สองใบเพียงไม่กี่นาทีหลัง Arbitrum อายัดเงิน ปรากฏครั้งแรกบน Coinpedia Fintech News

ผู้โจมตี KelpDAO ได้โอน ETH จำนวน 75,700 (ประมาณ 175 ล้านดอลลาร์) ไปยังที่อยู่กระเป๋าเงินใหม่สองแห่งเมื่อวันที่ 21 เมษายน 2026 เหตุการณ์นี้เกิดขึ้นเพียงไม่กี่ชั่วโมงหลังจากที่ Security Council ของ Arbitrum ประกาศอายัด ETH จำนวน 30,766 ที่เชื่อมโยงกับการแฮกครั้งเดียวกัน 

ในขณะเดียวกัน สิ่งนี้บ่งชี้ว่าผู้โจมตีกำลังพยายามอย่างแข็งขันเพื่อนำหน้าความพยายามในการกู้คืนเงิน

KelpDAO Exploiter โยกย้าย ETH มูลค่า 175 ล้านดอลลาร์ไปยังกระเป๋าเงินใหม่

Security Council ของ Arbitrum แทบไม่ทันฉลองความสำเร็จในการอายัด ETH จำนวน 30,766 (มูลค่า 70 ล้านดอลลาร์) เมื่อผู้โจมตีได้ลงมือครั้งต่อไป

ตามรายงานของบริษัทรักษาความปลอดภัยบล็อกเชน PeckShieldAlert ผู้โจมตี KelpDAO ได้โอน ETH รวมทั้งสิ้น 75,700 ไปยังที่อยู่กระเป๋าเงินใหม่สองแห่ง 

ข้อมูล on-chain ยืนยันว่าการโอนถูกแบ่งออกเป็นสองส่วนอย่างชัดเจน

• ส่วนแรก ประมาณ 25,000 ETH (57.93 ล้านดอลลาร์) ถูกส่งไปยังที่อยู่ 0xF980…15910
• ส่วนที่สอง ประมาณ 50,700 ETH (117.48 ล้านดอลลาร์) ถูกส่งไปยังที่อยู่ 0xABc8…36FAD

ในขณะเดียวกัน ธุรกรรมทั้งสองถูกตั้งค่าสถานะแล้ว และกระเป๋าเงินต้นทางถูกระบุว่าเป็น Kelp DAO Exploiter 1 บน on-chain trackers

Umbra Cash และ THORChain: เส้นทางหลบหนีสองชั้น

สิ่งที่ทำให้สถานการณ์นี้ร้ายแรงยิ่งขึ้นไม่ใช่แค่ความรวดเร็วในการเคลื่อนย้ายเงิน แต่เป็นที่ที่เงินกำลังมุ่งหน้าไป

การโอน ETH จำนวนเล็กน้อยได้ผ่าน Umbra Cash ไปแล้ว ซึ่งซ่อนร่องรอยธุรกรรมโดยใช้ที่อยู่แบบใช้ครั้งเดียว

แต่การเคลื่อนย้ายไม่ได้หยุดเพียงแค่นั้น 

บริษัทรักษาความปลอดภัยบล็อกเชน CertiK รายงานว่าผู้โจมตียังโอนเงินไปยัง Bitcoin โดยใช้ THORChain ซึ่งเป็นระบบที่อนุญาตให้สินทรัพย์เคลื่อนย้ายระหว่างบล็อกเชนต่างๆ โดยไม่ต้องผ่านตลาดกลาง

เครื่องมือเหล่านี้ร่วมกันช่วยให้ผู้โจมตีซ่อนร่องรอยบน Ethereum ก่อน จากนั้นจึงโอนเงินออกจากเครือข่ายไปยัง Bitcoin อย่างสมบูรณ์ ทำให้การกู้คืนยากขึ้นมาก

กระเป๋าเงินเก่าแทบจะว่างเปล่า แม้แต่ค่า Gas ก็ไม่เหลือ

กระเป๋าเงินดั้งเดิมขณะนี้ถูกดูดเกือบหมดแล้ว เหลือเพียงประมาณ 0.768 ETH ซึ่งไม่เพียงพอสำหรับค่าธรรมเนียมธุรกรรมในอนาคต สิ่งนี้แสดงให้เห็นอย่างชัดเจนว่าผู้โจมตีได้ออกจากที่อยู่นั้นและย้ายการดำเนินการไปยังกระเป๋าเงินใหม่แล้ว

การอายัดดังกล่าวได้กระตุ้นให้ผู้โจมตีตอบสนองทันที โดยไม่เสียเวลากระจายเงินที่เหลืออยู่ออกไป

อะไรจะเกิดขึ้นต่อไป?

ในตอนนี้ สถานการณ์ยังคงตึงเครียด ทุกความสนใจมุ่งไปที่ว่า Security Council ของ Arbitrum หน่วยงานบังคับใช้กฎหมาย และ blockchain trackers จะสามารถดำเนินการได้รวดเร็วเพียงพอเพื่อติดตามการเคลื่อนไหวของกระเป๋าเงินใหม่หรือไม่

ETH จำนวน 30,766 ที่ถูกอายัดก่อนหน้านี้ยังคงถูกล็อกไว้อย่างปลอดภัย อย่างไรก็ตาม ETH จำนวน 75,700 ที่อยู่ในกระเป๋าเงินใหม่สองใบยังไม่ได้รับการรักษาความปลอดภัย ทำให้ขั้นตอนต่อไปมีความสำคัญมาก

ในขณะเดียวกัน ทีมรักษาความปลอดภัยกำลังจับตาดูที่อยู่ใหม่เหล่านี้อย่างใกล้ชิด การเคลื่อนไหวใดๆ ที่เกิดขึ้นอีกอาจให้เบาะแสเกี่ยวกับขั้นตอนต่อไปของผู้โจมตี