Il Security Council di Arbitrum ha congelato 30.766 ETH su Arbitrum One collegati al recente exploit di KelpDAO.
Il council ha affermato di aver agito dopo aver collaborato con le forze dell’ordine per identificare l’autore dell’exploit.
Il council di Arbitrum sposta i fondi su un wallet che solo la governance può sbloccare
BeInCrypto ha riportato che gli attaccanti hanno svuotato circa 116.500 rsETH, per un valore di circa 292 milioni di dollari, da KelpDAO il 18 aprile. Successivamente, l’attaccante ha utilizzato gli rsETH rubati come collaterale su Aave V3 e preso in prestito una grande quantità di WETH contro di essi.
“KelpDAO sembra aver subito un furto superiore a 280 milioni di dollari un’ora fa su Ethereum e Arbitrum. Gli indirizzi utilizzati per l’attacco sono stati finanziati tramite Tornado Cash,” ha scritto ZachXBT su Telegram.
Ora, secondo quanto dichiarato dal team, il Security Council di Arbitrum ha trasferito i 30.766 ETH su un wallet intermediario congelato poco prima della mezzanotte (ET) del 20 aprile. Di conseguenza, l’indirizzo originale che deteneva i fondi non può più accedervi.
Seguici su X per ricevere le ultime notizie in tempo reale
Soltanto una nuova azione di governance potrà spostare gli ETH dalla nuova posizione. Arbitrum ha affermato che il processo sarà coordinato con le parti interessate.
“Dopo un’approfondita analisi tecnica e una lunga valutazione, il Security Council ha individuato e attuato una soluzione tecnica per mettere in sicurezza i fondi senza impattare potenzialmente lo stato della chain o gli utenti di Arbitrum,” ha spiegato il team su X.
Il Security Council è un organo composto da 12 membri, eletto dalla DAO di Arbitrum. È incaricato di prendere decisioni urgenti e adottare misure di emergenza per salvaguardare la DAO, i suoi membri e la più ampia community di Arbitrum. L’azione di oggi rappresenta un utilizzo significativo di questi poteri straordinari.
L’attacco a KelpDAO è stato il più grande exploit nel settore della Finanza Decentralizzata (DeFi) nel 2026. LayerZero ha attribuito l’attacco, sulla base delle prime prove, al gruppo Lazarus della Corea del Nord, probabilmente al suo sottogruppo TraderTraitor.
