KelpDAO Exploiterが、ArbitrumのフリーズからわずかＭｉｎｕｔｅｓ後に2つの新しいウォレットに75,700 ETHを移動

この投稿「KelpDAOエクスプロイターがArbitrumの凍結直後、2つの新しいウォレットに75,700 ETHを移動」はCoinpedia Fintech Newsに最初に掲載されました

KelpDAOのエクスプロイターは、2026/4/21に75,700 ETH（約1億7500万ドル）を2つの新しいウォレットアドレスに移動させました。これは、ArbitrumのSecurity Councilが同じハッキングに関連する30,766 ETHの凍結を発表してからわずか数時間後のことです。 

この動きは、攻撃者が資産回収の取り組みを先回りしようと積極的に行動していることを示唆しています。

KelpDAOエクスプロイターが1億7500万ドル相当のETHを新しいウォレットに移動

ArbitrumのSecurity Councilが30,766 ETH（7000万ドル相当）の凍結を達成したことをほとんど喜ぶ間もなく、エクスプロイターは次の行動に移りました。

ブロックチェーンセキュリティ企業PeckShieldAlertによると、KelpDAOの攻撃者は合計75,700 ETHを2つの新しいウォレットアドレスに送金しました。 

オンチェーンデータにより、送金が明確に2つに分割されていることが確認されています。

• まず、約25,000 ETH（5793万ドル）がアドレス0xF980…15910に送られました。
• 次に、約50,700 ETH（1億1748万ドル）がアドレス0xABc8…36FADに送られました。

両トランザクションはフラグが立てられており、元のウォレットはオンチェーントラッカー上で「Kelp DAO Exploiter 1」とラベル付けされています。

Umbra CashとTHORChain：二層構造の逃げルート

この状況をより深刻にしているのは、資金の移動速度だけでなく、その移動先です。

少額のETH送金はすでにUmbra Cashを通過しており、同サービスはワンタイムアドレスを使用してトランザクションの痕跡を隠します。

しかし、資金の移動はそこで止まりませんでした。 

ブロックチェーンセキュリティ企業CertiKによると、攻撃者はTHORChainを使用してビットコインへの資金移動も行っており、THORChainは中央集権的な取引所を介さずに異なるブロックチェーン間で資産を移動できるシステムです。

これらのツールを組み合わせることで、攻撃者はまずEthereum上の痕跡を隠し、その後資金をネットワーク外のビットコインに完全に移動させることができ、資産回収をより困難にしています。

旧ウォレットはほぼ空、ガス代すら残らず

元のウォレットはほぼ完全に空になりました。残っているのは約0.768 ETHのみで、今後のトランザクション手数料をカバーするには不十分です。これは攻撃者がそのアドレスから撤退し、新しいウォレットに活動を移したことを明確に示しています。

この凍結措置が明らかにエクスプロイターの即座の反応を発動させ、残りの資金を散らすことに時間を無駄にしませんでした。

今後の展開は？

現時点では、状況は依然として緊迫しています。ArbitrumのSecurity Council、法執行機関、そしてブロックチェーントラッカーが新しいウォレットの動きを追うのに十分な速さで行動できるかどうかに、すべての注目が集まっています。

以前に凍結された30,766 ETHは依然として安全にロックされています。しかし、現在2つの新しいウォレットに保管されている75,700 ETHは確保されておらず、次のステップが非常に重要となっています。

同時に、セキュリティチームはこれらの新しいアドレスを注意深く監視しています。さらなる資金移動があれば、攻撃者の次の動きに関する手がかりが得られる可能性があります。