Kelp DAO : 175 M$ blanchis sur Ethereum après gel Arbitrum

Après le hack de 292 M$ sur Kelp DAO, l’auteur du vol a commencé à blanchir 75 700 ETH sur le réseau Ethereum, soit environ 175 M$ selon les données on-chain. Ce mouvement a débuté directement après que le Security Council d’Arbitrum a gelé 30 766 ETH sur Arbitrum One, fermant l’une des premières voies de sortie disponibles.

Au programme

75 700 ETH (175 M$) déplacés vers Ethereum après le gel de 30 766 ETH sur Arbitrum

Le gel d’Arbitrum a forcé l’attaquant à changer de stratégie et à migrer ses fonds sur Ethereum mainnet

Les traces on-chain restent visibles : Whale Alert a signalé un transfert de 25 700 ETH vers un portefeuille inconnu

Flux de blanchiment Kelp DAO (175 M$) Après l'exploit de 292 M$ sur Kelp DAO, Arbitrum a gelé 30 766 ETH. L'attaquant a alors déplacé 75 700 ETH vers Ethereum mainnet pour tenter de blanchir les fonds. Kelp DAO Exploit 292 M$ vecteur cross-chain fonds volés Arbitrum One 30 766 ETH gelés Security Council 75 700 ETH Ethereum mainnet 175 M$ en transit wallets inconnus

Phase 1 - Exploit Phase 2 - Gel partiel Phase 3 - Blanchiment

Comment l’exploit Kelp DAO a-t-il fonctionné ?

Kelp DAO est un protocole de liquid restaking permettant de déposer de l’ETH pour obtenir du rsETH, un token représentatif. L’exploit, dont le montant total est estimé à environ 292 M$, a ciblé ce mécanisme via un vecteur cross-chain. Les analyses on-chain indiquent que les fonds volés se trouvaient initialement répartis entre plusieurs chaînes, dont Arbitrum One.

Le Security Council d’Arbitrum a réagi en gelant 30 766 ETH sur son réseau, bloquant une partie significative du butin. Cette intervention rapide représente un cas rare d’action préventive de la part d’une équipe de gouvernance de Layer 2. Kelp DAO n’a pas encore publié de post-mortem technique détaillé à l’heure de publication.

Pourquoi le gel Arbitrum a-t-il accéléré le blanchiment sur Ethereum ?

Le gel d’Arbitrum a produit un effet inverse à celui escompté à court terme : l’attaquant, privé de liquidité sur Arbitrum One, a transféré 75 700 ETH directement vers Ethereum mainnet pour y initier le blanchiment. Les données on-chain montrent plusieurs transactions massives, dont un virement de 25 700 ETH vers un portefeuille inconnu, signalé par Whale Alert le 21 avril pour une valeur d’environ 59,6 M$.

Lecture CryptoActu Le gel d’Arbitrum illustre un paradoxe structurel des Layer 2 : leur capacité d’intervention crée une pression qui reporte le problème vers le mainnet, moins filtrable. Sans coordination simultanée entre chaînes, le gel partiel ne fait que déplacer le risque.

Cette stratégie de fragmentation des fonds volés en plusieurs portefeuilles est classique. Elle vise à rendre le traçage plus complexe avant d’utiliser des mixeurs ou des échanges décentralisés peu regardants sur l’origine des fonds. Ce type de schéma avait déjà été observé lors du hack BitMart en 2021, où 200 M$ avaient été dérobés selon une méthode similaire de dispersion multi-wallets.

Quelles sont les options restantes pour récupérer les fonds ?

Les 30 766 ETH gelés sur Arbitrum restent sous contrôle du Security Council, mais leur restitution dépend d’un processus de gouvernance qui peut prendre plusieurs semaines. Pour les 175 M$ déjà sur Ethereum mainnet, les options sont nettement plus limitées.

Les autorités et les analystes blockchain comme Arkham Intelligence suivent les flux en temps réel. Pourtant, si l’attaquant parvient à passer par un protocole de confidentialité, la traçabilité devient très difficile. L’exposition de Kelp DAO rappelle les risques liés à la complexité des bridges cross-chain, un sujet que JPMorgan avait analysé dans une note comparative sur Ethereum en soulignant les risques d’interopérabilité.

Le paradoxe ici est bien réel : la hausse de la valeur de l’ETH rend ces hacks proportionnellement plus coûteux, mais elle attire aussi davantage d’attaquants sur l’écosystème.

Questions fréquentes

Qu’est-ce que le hack Kelp DAO ?

Kelp DAO est un protocole de liquid restaking sur Ethereum. Il a subi un exploit estimé à environ 292 M$ via un vecteur cross-chain. L’attaquant a ensuite déplacé les fonds volés entre plusieurs blockchains pour tenter de brouiller leur traçabilité.

Pourquoi Arbitrum a-t-il gelé les ETH volés ?

Le Security Council d’Arbitrum, instance de gouvernance d’urgence du Layer 2, a gelé 30 766 ETH associés au hack Kelp DAO. Cette action vise à empêcher leur liquidation, mais elle n’a pas stoppé l’attaquant : 75 700 ETH ont aussitôt été déplacés vers Ethereum mainnet.

Comment suivre les fonds volés dans un hack DeFi ?

Les outils d’analyse on-chain comme Arkham Intelligence ou Whale Alert permettent de tracer les transferts en temps réel. Pour le hack Kelp DAO, un virement de 25 700 ETH (59,6 M$) vers un portefeuille inconnu a été détecté le 21 avril. Pour en savoir plus sur les mécanismes d’attaque DeFi, lire notre décryptage du hack BitMart.

À retenir

Le hack Kelp DAO (292 M$) entre dans une phase critique : 175 M$ circulent sur Ethereum mainnet, partiellement traçables mais difficiles à bloquer. À surveiller : les éventuels passages par des mixeurs et la réponse de gouvernance Arbitrum pour les 30 766 ETH gelés.