Der KelpDAO-Exploiter bewegte am 21. April 2026 75.700 ETH (ca. 175 Millionen US-Dollar) über zwei neue Wallet-Adressen. Dies geschah nur Stunden, nachdem der Sicherheitsrat von Arbitrum angekündigt hatte, 30.766 ETH im Zusammenhang mit demselben Hack einzufrieren.

Dies deutet darauf hin, dass der Angreifer aktiv versucht, den Wiederherstellungsbemühungen einen Schritt voraus zu sein.

KelpDAO-Exploiter transferiert 175 Mio. US-Dollar in ETH auf neue Wallets

Der Sicherheitsrat von Arbitrum hatte seine Freude über das Einfrieren von 30.766 ETH (im Wert von 70 Millionen US-Dollar) kaum auskosten können, da der Exploiter bereits seinen nächsten Zug machte.

Laut der Blockchain-Sicherheitsfirma PeckShieldAlert transferierte der KelpDAO-Angreifer insgesamt 75.700 ETH auf zwei brandneue Wallet-Adressen.

On-Chain-Daten bestätigen, dass die Transfers klar in zwei Teile aufgeteilt wurden.

• Zunächst wurden etwa 25.000 ETH (57,93 Mio. US-Dollar) an die Adresse 0xF980…15910 gesendet.
• Zweitens wurden etwa 50.700 ETH (117,48 Mio. US-Dollar) an die Adresse 0xABc8…36FAD gesendet.

Beide Transaktionen wurden gekennzeichnet, und die Quell-Wallet ist bei On-Chain-Trackern als „Kelp DAO Exploiter 1“ gelabelt.

Die Aufteilung von Mitteln auf mehrere Wallets ist eine gängige Taktik. Sie hilft, die Sichtbarkeit zu verringern und erschwert Ermittlern die Geldverfolgung.

Alte Wallet nahezu leer – nicht einmal Gasgebühren übrig

Die ursprüngliche Wallet ist nun fast vollständig geleert. Es verbleiben nur etwa 0,768 ETH, nicht genug, um zukünftige Transaktionsgebühren zu decken. Dies zeigt deutlich, dass der Angreifer die Adresse verlassen und seine Operationen auf neue Wallets verlagert hat.

Dieses Einfrieren löste eindeutig eine sofortige Reaktion des Exploiters aus, der keine Zeit verlor, die verbleibenden Mittel zu zerstreuen.

Was kommt als Nächstes?

Derzeit bleibt die Situation angespannt. Die Aufmerksamkeit richtet sich darauf, ob der Sicherheitsrat von Arbitrum, Strafverfolgungsbehörden und Blockchain-Tracker schnell genug handeln können, um den neuen Wallet-Bewegungen zu folgen.

Die zuvor eingefrorenen 30.766 ETH sind weiterhin sicher gesperrt. Die 75.700 ETH, die sich nun in zwei neuen Wallets befinden, sind jedoch nicht gesichert, was die nächsten Schritte entscheidend macht.

Sicherheitsteams beobachten diese neuen Adressen nun genau. Jede weitere Bewegung könnte Hinweise auf den nächsten Schritt des Angreifers geben.

Übersetzung von GasF33s