Arbitrum(ARB), KelpDAO saldırısında 30.766 Ethereum’u(ETH) dondurdu: Lazarus şüphesi ve Bitcoin(BTC) üzerinden kara para aklama iddiası

Arbitrum(ARB), KelpDAO Saldırısıyla İlişkili 30.766 Ethereum’u(ETH) ‘dondurdu’… Kuzey Kore Lazarus şüphesi güçleniyor

Arbitrum(ARB), KelpDAO saldırısıyla bağlantılı 30.766 Ethereum’u(ETH) köprü üzerinden çıkarılmadan önce ‘dondurarak’ bloke etti. Ancak saldırganın çoktan 75.701ETH’yi farklı kanallarla taşıyıp Bitcoin(BTC) üzerinden ‘kara para aklama’ denemelerine başlaması, toplamda 1,76 milyar dolar düzeyindeki varlığın peşine düşen takip ekipleri üzerindeki baskıyı artırmış durumda. 13’ünde (yerel saatle), Cointelegraph’a göre bu olay hem *DeFi güvenliği* tarafındaki açıkları hem de zincirler arası *para aklama* hızını aynı anda ortaya koydu.

Arbitrum güvenlik komitesi, ilgili cüzdandaki fonların *hukuk uygulayıcı kurumlarla iş birliği* içinde dondurulduğunu açıkladı. Durdurulan 30.766ETH’nin, o anki fiyatla 70 milyon doların üzerinde olduğu ve saldırganın varlıkları *yerel köprüye* aktarmasına saniyeler kala engellendiği aktarıldı. Blockchain güvenlik şirketi PeckShield, saldırganın fonları harici zincirlere taşımaya yönelik hareketlerini önceden tespit ettiklerini bildirdi.

Bu hamle, toplam sızan varlıkların yaklaşık %29’unu geri alma ihtimali olan bir hatta sabitlemiş olsa da, geriye kalan fonlar büyük hızla dağılıyor. Saldırgan; Ethereum(ETH) ana ağındaki 75.701ETH’yi THORChain, Chainflip ve Umbra Cash gibi *merkezsiz protokollere* göndererek bunları Bitcoin(BTC)’e dönüştüren bir para aklama ağı kurmaya çalışıyor. Bazı cüzdanlarda yalnızca işlem ücreti düzeyinde 0,7ETH bırakılması, fon transferlerinin ne kadar planlı ve ince ayarlı ilerlediğine işaret ediyor.

KelpDAO açığı, yaklaşık 290 milyon dolar büyüklüğünde hesaplanıyor ve 2026 yılı itibarıyla en büyük DeFi saldırılarından biri olarak öne çıkıyor. Birden fazla cüzdan ve zincirin eşzamanlı kullanılması, iz sürmeyi zorlaştıran bu yöntemlerin, geçmişte Kuzey Kore bağlantılı Lazarus grubu ile benzerlik taşıdığı değerlendiriliyor. Soruşturma ekipleri, ‘TraderTraitor’ olarak bilinen alt yapı grubuyla olası irtibatı da mercek altına almış durumda.

Sonuçta bu olay, artık ‘saldırının kendisinden çok’, *çalınan fonların ne kadar hızlı dağıtılabildiğinin* DeFi güvenliğinin ana belirleyicisi haline geldiğini gösteriyor. Arbitrum(ARB) tarafından yapılan dondurma hamlesi ‘anlamlı bir savunma’ olarak öne çıksa da, ciddi bir kısmın Bitcoin(BTC) üzerinden çoktan zincir dışına itilmiş olması nedeniyle, fon takibi ve olası geri alma girişimlerinin bir süre daha kripto piyasasının gündeminde kalması bekleniyor.