Быстрые ссылки
Эксплойтер Kelp DAO перемещает $175M ETH после заморозки Arbitrum — риск ликвидации возрастает для трейдеров с кредитным плечом ETH
Снимок данных
Основные выводы
- •~$175M in stolen ETH (75,700 ETH) is now mobile across two new wallets after only ~25% was frozen by the Arbitrum Security Council.
- •Leveraged ETH perpetual longs at 50x+ face liquidation from as little as a 2% adverse move — treat this as a high-volatility event.
- •ARB trades at $0.1259, near its 24h low of $0.1254; the exploit exposes L2 bridge structural risks that could drive further ecosystem outflows.
- •Crypto-adjacent stocks COIN and HOOD face sentiment headwinds as the Lazarus Group attribution intensifies regulatory pressure on DeFi infrastructure.
- •Aave and Compound face scrutiny after ~$236M was borrowed through their protocols to launder exploit proceeds — monitor bad-debt risk metrics.
По данным PeckShieldAlert и Unchained Crypto, атакующий, стоящий за эксплойтом Kelp DAO 18 апреля 2026 года — предварительно приписанный группе Lazarus из Северной Кореи компанией LayerZero — перемест
Краткий обзор события
По данным PeckShieldAlert и Unchained Crypto, атакующий, стоящий за эксплойтом Kelp DAO 18 апреля 2026 года — предварительно приписанный группе Lazarus из Северной Кореи компанией LayerZero — переместил примерно 75,700 ETH (~$175M) на два новых кошелька через несколько часов после того, как Совет безопасности Arbitrum заморозил 30,766 ETH (~$70-71M) 21 апреля. Исходный кошелек был опустошен до 0.768 ETH, что подтвердило полное завершение транзакции. Переводы поступили на `0xF98065910` (25,000 ETH, ~$57.93M) и `0xABc86FAD` (50,700 ETH, ~$117.48M).
Сам эксплойт нацеливался на уязвимость моста LayerZero — установку с единственным валидатором DVN — что позволило атакующему создать и вывести 116,500 rsETH (~$292-293M, примерно 18% от оборота). Средства были отмыты через Aave V3, Compound V3 и Oiler, генерируя ~$236M в заимствованных чистых ETH. Заморозка восстановила лишь ~25% от общей суммы похищенных средств; оставшиеся $175M остаются подвижными и активно отслеживаются командами безопасности.
Анализ влияния кредитного плеча
С ~$175M в ETH, теперь разделенным на два незамороженных кошелька, лонги ETH с кредитным плечом сталкиваются с острым риском распродажи. Любая конвертация этих активов в стейблкоины или BTC может создать значительное давление на цену — сценарий, который создает каскадный риск ликвидации для позиций с высоким кредитным плечом по бессрочным фьючерсам.
Рассмотрим конкретный сценарий: трейдер, держащий 50x лонг по бессрочным фьючерсам ETH, открытый на недавних уровнях, столкнется с ликвидацией после относительно скромного снижения — примерно 2% неблагоприятного движения при 50x полностью сожжет начальный маржинальный капитал. При 100x кредитном плече этот порог сжимается до примерно 1%. Учитывая, что $175M представляет собой значительное давление на поставку ETH, трейдерам с высокими мультипликаторами следует воспринимать это как среду с повышенной волатильностью.
Ставки финансирования и открытый интерес следует внимательно отслеживать на CoinUnited.io — высокая ставка финансирования на лонг в этой среде будет сигнализировать о переполненных позициях, уязвимых к принудительному закрытию. Тема Структурной перезагрузки DeFi остается активной; активы, коррелирующие с DeFi, такие как Aave, сталкиваются с дополнительным давлением, учитывая ~$236M, которые были извлечены через кредитные протоколы, что вызывает опасения по поводу плохих долгов.
Для Arbitrum (ARB), который в настоящее время торгуется на уровне $0.1259 (снижаясь на 1.10% за 24 часа, с диапазоном за 24 часа $0.1254–$0.1284), нарратив заморозки предлагает ограниченную поддержку. Эксплойт выявил структурные риски L2 моста, и отток из экосистемы может продолжать сдерживать ARB близко к его 24-часовому минимуму.
Влияние на рынок
Это событие в значительной степени специфично для крипторынка, но имеет послевкусие на акции, соприкасающиеся с криптой. Coinbase (COIN) и Robinhood (HOOD) оба подвержены ухудшению общего настроения по криптовалютам — $292M хак DeFi, приписываемый государственному спонсируемому исполнителю, укрепляет нарратив о росте регулирующего контроля, описанный в нашем гайде по государственным крипто-хакерам. Ужесточение контроля над DeFi может оказать давление на ожидания доходов от бирж.
Потоки USDC стоит отслеживать как прокси для снижения рисков в крипте — притоки стейблкоинов в этот период могут указывать на капитал, перемещающийся из экспозиции DeFi. Для более широких макроактивов (золото, DXY) влияние ограничено, если общее снижение рисков не ускорится.
Торговые соображения
ARB держится чуть выше своего 24-часового минимума в $0.1254 — пробой ниже этого уровня на объеме сигнализировал бы о продолжении давления распределения. Сопротивление находится на уровне 24-часового максимума в $0.1284. Для ETH ключевым моментом является то, инициируют ли два новых кошелька атакующего цепочечные свопы или мостовую активность, которую активно отслеживают команды безопасности.
Управление рисками здесь критично: размер позиций должен учитывать потенциальные внезапные всплески волатильности, если начнутся крупные распродажи ETH. Следите за изменениями открытого интереса на CoinUnited.io для подтверждения направленной уверенности перед увеличением экспозиции.
Торгуйте Arbitrum на CoinUnited.io
Торгуйте ARB с кредитным плечом до 2000x | Создайте бесплатный аккаунт
Часто задаваемые вопросы
With ~$175M in ETH now mobile across two attacker wallets, any large sell-off could trigger rapid ETH price declines. Traders using 50x+ leverage on ETH perpetuals face liquidation from moves as small as 1–2%.
Продолжить исследование
Отказ от ответственности: Этот бриф предназначен только для образовательных целей и не является инвестиционной рекомендацией.