#ArbitrumFreezesKelpDAOHackerETH

Совет безопасности Arbitrum принял решительные меры 21 апреля 2026 года, заморозив примерно 30 766 ETH стоимостью около $71 миллионов. Эти средства были напрямую связаны с эксплойтом Kelp DAO, произошедшим всего за несколько дней до этого, что стало одним из самых значительных экстренных вмешательств в истории управления Layer 2.

Инцидент начался 18 апреля, когда злоумышленники использовали уязвимость в мосте LayerZero для вывода между $292 и $293 миллионами rsETH из Kelp DAO. Часть украденных активов впоследствии была переведена на Arbitrum One и конвертирована в ETH. Вместо того чтобы позволить средствам исчезнуть в канализации отмывания, Совет безопасности быстро принял меры, переведя активы на промежуточный кошелек, управляемый советом, где они сейчас заморожены.

Этот механизм заморозки не может быть отменен одним субъектом. Только формальное голосование по управлению Arbitrum может разблокировать или вернуть эти средства, что гарантирует, что любые будущие движения потребуют подлинного согласия сообщества, а не централизованного решения. Уже удалось вернуть примерно четверть общих потерь Kelp DAO, хотя оставшиеся примерно 75 701 ETH, оцененные в $175 миллионов, злоумышленник быстро перевел на новые кошельки и отмывал через THORChain, Umbra Cash и, возможно, конвертировал в биткойны.

Аналитики блокчейна, такие как ZachXBT и Arkham Intelligence, указали на группу Lazarus из Северной Кореи как вероятных преступников, что соответствует наблюдаемым сложным межцепочечным схемам отмывания. Заморозка вызвала значительные дебаты в экосистеме DeFi относительно рисков централизации, присущих советам безопасности Layer 2, прецедента для возврата средств и более широких последствий для доверия к протоколам децентрализованных финансов. Aave, которая, по сообщениям, имела более $200 миллионов в экспозиции, связанной с этим эксплойтом,,, по-видимому, осталась невредимой с долгосрочной точки зрения.

Это событие отличается от любых предыдущих инцидентов безопасности Kelp DAO, включая отдельный эксплойт 2022 года, и представляет собой новую главу в том, как сети Layer 2 балансируют идеи децентрализации с практическими мерами безопасности при крупных взломах.