Ideas clave:
- En el pirateo de KelpDAO, el atacante blanqueó 176 millones de dólares mediante puentes entre cadenas y herramientas de privacidad.
- Arbitrum congela más de 100 millones de dólares en ETH relacionados con el exploit.
- Hack rastreado al fallo del puente rsETH, desatando una mayor preocupación por DeFi.
En medio de un aumento de los hackeos de criptomonedas, el hackeo de KelpDAO ha dado un nuevo giro. En los últimos acontecimientos, el atacante ha comenzado a blanquear los fondos robados en el hackeo de KelpDAO a través de múltiples blockchains.
El hackeo de KelpDAO entra en fase de blanqueo mientras se mueven los fondos
En la última actualización sobre el último hackeo de KelpDAO, se informa de que los atacantes están moviendo los fondos robados. Según un post X compartido por PechShieldAlert, el atacante ya ha empezado a mover partes de los fondos robados a través de múltiples transacciones.
Los primeros datos muestran que los activos se dirigen a través de distintas cadenas de bloques, incluidas Ethereum y Bitcoin. Los atacantes utilizan puentes entre cadenas y protocolos centrados en la privacidad para blanquear los fondos robados.
Según PeckShieldAlert, el hacker KelpDAO ha enviado casi 176 millones de dólares en fondos robados. El atacante está transfiriendo cantidades más pequeñas a través de blockchains, principalmente de Ethereum a Bitcoin.
Los fondos se dirigen a través de plataformas de cadena cruzada como THORChain, Chainflip y BitTorrent, así como herramientas de privacidad como Umbra. Este movimiento paso a paso es una táctica habitual utilizada por los hackers para dificultar el rastreo del dinero. Esto se debe a que distribuye los fondos por diferentes redes y oculta su origen.
Los datos de Arkham Intelligence muestran que la cartera que posee los fondos robados ejecutó dos transferencias importantes. Estas transacciones implican 117 millones de dólares y 58 millones de dólares en la blockchain de Ethereum durante las horas de negociación europeas del martes.
El investigador de Blockchain ZachXBT señaló que se han transferido cerca de 1,5 millones de dólares de Ethereum a Bitcoin a través de THORChain. Otros 78.000 $ se enviaron a través del protocolo Umbra, centrado en la privacidad.
Estas transacciones iniciales indican que el atacante ha comenzado a estratificar el proceso de blanqueo. La estratificación consiste en dividir el dinero en diferentes partes y enviarlas a través de varias plataformas.
Cabe señalar que esta misma táctica fue utilizada anteriormente por otros hackers, incluido el Grupo Lazarus. El sindicato norcoreano de ciberdelincuentes, especializado en ataques a criptomonedas, utiliza regularmente tecnología de cadena cruzada como THORChain para cubrir sus huellas.
Arbitrum congela 100 millones de dólares en ETH relacionados con el hackeo de KelpDAO
Esta noticia sobre el hackeo de criptomonedas llega en medio de una importante decisión de Arbitrum. Tras identificar los tokens ETH vinculados al hackeo de KelpDAO, el equipo de Arbitrum congeló más de 30.000 ETH, valorados en unos 100 millones de dólares.
Esto sigue al hackeo de 290 millones de dólares de KelpDAO, que tuvo lugar el 19 de abril de 2026. Como se informó anteriormente, la plataforma identificó una actividad inusual relacionada con rsETH. Entonces, el equipo detuvo los contratos de rsETH en toda la red principal y en varias cadenas de Capa 2.
El ataque se vinculó posteriormente a una vulnerabilidad en el puente adaptador rsETH, que gestiona las transferencias de tokens entre blockchains. Según la empresa de seguridad Cyvers, el atacante sustrajo casi 293 millones de dólares del protocolo.
Los fondos estaban primero en una cartera controlada por el pirata informático. A continuación, los trasladó a una dirección intermediaria segura. Esto los bloqueó e impidió cualquier movimiento posterior.
Es importante destacar que esta acción no afectó a los usuarios habituales ni a las aplicaciones de Arbitrum. Las transacciones normales continuaron como de costumbre. Sólo se atacó el monedero vinculado al exploit. Esto pone de relieve cómo la red puede actuar con precisión en situaciones de emergencia sin afectar a su ecosistema en general.
Arbitrum explicó que la decisión se tomó con la colaboración de las fuerzas de seguridad. La autoridad está trabajando para identificar al atacante, que muchos creen que es el Grupo Lazarus. Por ahora, los fondos congelados permanecerán inaccesibles hasta que se tomen nuevas decisiones de gobierno.
