مُستغِل KelpDAO ينقل 75,700 ETH عبر محفظتين جديدتين بعد دقائق من تجميد Arbitrum

ظهر منشور مستغِل KelpDAO ينقل 75,700 ETH عبر محفظتين جديدتين بعد دقائق من تجميد Arbitrum أولاً على Coinpedia Fintech News

نقل مستغِل KelpDAO ما مجموعه 75,700 ETH (ما يعادل 175 مليون دولار تقريباً) إلى عنواني محفظتين جديدتين في 21 أبريل 2026. وقد حدث ذلك بعد ساعات قليلة من إعلان مجلس أمن Arbitrum تجميد 30,766 ETH مرتبطة بالاختراق ذاته. 

في غضون ذلك، يشير هذا إلى أن المهاجم يحاول بنشاط البقاء متقدماً على جهود الاسترداد.

مستغِل KelpDAO ينقل ETH بقيمة 175 مليون دولار إلى محافظ جديدة

لم يكَد مجلس أمن Arbitrum ينتهي من الاحتفال بتجميده 30,766 ETH (بقيمة 70 مليون دولار) حتى نفّذ المستغِل خطوته التالية.

وفقاً لشركة أمن البلوكشين PeckShieldAlert، نقل مهاجم KelpDAO ما مجموعه 75,700 ETH إلى عنواني محفظتين جديدتين تماماً. 

تؤكد البيانات على السلسلة أن التحويلات مقسّمة بوضوح إلى جزأين.

• أولاً، أُرسل ما يقارب 25,000 ETH (57.93 مليون دولار) إلى العنوان 0xF980…15910.
• ثانياً، أُرسل ما يقارب 50,700 ETH (117.48 مليون دولار) إلى العنوان 0xABc8…36FAD.

في الوقت ذاته، تم الإبلاغ عن كلتا المعاملتين، وتُصنَّف المحفظة المصدر باسم Kelp DAO Exploiter 1 على متتبعات السلسلة.

Umbra Cash وTHORChain: مسار هروب مزدوج

ما يجعل هذا الوضع أكثر خطورة ليس فقط سرعة تحرك الأموال، بل وجهتها أيضاً.

لقد مرّت بالفعل تحويلات ETH صغيرة عبر Umbra Cash، الذي يخفي آثار المعاملات باستخدام عناوين أحادية الاستخدام.

لكن الحركة لم تتوقف عند هذا الحد. 

تُفيد شركة أمن البلوكشين CertiK بأن المهاجم يحوّل أيضاً الأموال إلى Bitcoin باستخدام THORChain، وهو نظام يتيح تنقل الأصول بين البلوكشين المختلفة دون الحاجة إلى بورصة مركزية.

تساعد هذه الأدوات مجتمعةً المهاجم على إخفاء الأثر أولاً على شبكة Ethereum ثم نقل الأموال كلياً خارج الشبكة إلى Bitcoin، مما يجعل عملية الاسترداد أصعب بكثير.

المحفظة القديمة شبه فارغة، ولم يتبقَّ حتى رسوم الغاز

جرى تفريغ المحفظة الأصلية بالكامل تقريباً. لم يتبقَّ سوى نحو 0.768 ETH، وهو مبلغ لا يكفي لتغطية رسوم المعاملات المستقبلية. يُظهر هذا بوضوح أن المهاجم غادر هذا العنوان ونقل عملياته إلى محافظ جديدة.

أدى ذلك التجميد بوضوح إلى استجابة فورية من المستغِل، الذي لم يضيّع وقتاً في تشتيت الأموال المتبقية.

ماذا بعد؟

في الوقت الراهن، لا يزال الوضع متوتراً. تتركز كل الأنظار على ما إذا كان مجلس أمن Arbitrum وجهات إنفاذ القانون ومتتبعات البلوكشين قادرين على التحرك بسرعة كافية لمتابعة تحركات المحافظ الجديدة.

لا تزال 30,766 ETH التي جُمِّدت سابقاً مقفلة بأمان. غير أن 75,700 ETH الموجودة حالياً في محفظتين جديدتين غير مؤمَّنة، مما يجعل الخطوات التالية بالغة الأهمية.

في الوقت ذاته، تراقب فرق الأمن هذه العناوين الجديدة عن كثب. وأي تحرك إضافي قد يمنح أدلة على الخطوة التالية للمهاجم.