Arbitrum üzerinde KelpDAO bağlantılı 30.766 Ethereum’un dondurulması saldırganın rotasını hızla Ethereum ana ağına çevirdi. Blockchain verilerine göre fail,değeri yaklaşık 175 milyon dolara ulaşan 75.700 Ethereum’u farklı adresler arasında dağıtmaya başladı. İlk işlemler gizlilik odaklı UmbraCash üzerinden geçti ve bu tablo, paranın izini kırma çabasının sertleştiğini ortaya koydu. Kısacası saldırının ardından fren yerine gaza basıldı.
Dondurma Kararı Baskıyı Artırdı
EmberCN tarafından 21 Nisan 2026 tarihinde X’ten paylaşılan bilgilere göre Arbitrum’daki dondurma hamlesi saldırganın elini zayıflatmak yerine hareket alanını başka bir zemine taşıdı. KelpDAO istismarıyla ilişkilendirilen 30.766 Ethereum’un bloke edilmesinin hemen ardından ana ağda çok daha büyük bir varlık akışı görüldü. Toplamda 75.700 Ethereum’un yer değiştirmesi saldırganın elinde helen ciddi bir kaynak bulunduğunu açık biçimde gösterdi.
İşin dikkat çeken yanı yalnızca miktar olmadı. Transferlerin tek parça halinde değil daha küçük dilimlere bölünerek ilerlemesi klasik iz kaybettirme yöntemlerinden birinin devreye alındığını düşündürdü. Kripto para piyasasında bu tür bölme işlemleri çoğu zaman fonların takibini zorlaştırmak analiz araçlarını oyalamak ve sonraki çıkış kapılarını hazırlamak için tercih edildi.
UmbraCash İzi Alarmı Büyüttü
İlk küçük Ethereum transferlerinin UmbraCash üzerinden geçmesi, olayın sıradan bir cüzdan taşımasından ibaret olmadığını daha net hale getirdi. Gizlilik araçlarının devreye girmesi saldırganın vakit kaybetmeden temizlik sürecine yöneldiğine işaret etti. Özellikle parça parça ilerleyen transfer akışı fonların farklı kollara ayrılarak daha sonra yeni adreslere veya başka platformlara dağılabileceği ihtimalini güçlendirdi.
Blockchain tabanlı güvenlik vakalarında zamanlama çoğu kez her şey demekti. Arbitrum tarafındaki müdahale erken gelmiş olsa da saldırganın Ethereum ana ağında daha agresif davranması, baskının tek ağ üzerinde kurulmasının sınırlı kaldığını gösterdi. Ortaya çıkan tablo, yalnızca çalınan varlıkların yer değiştirmesini değil aynı zamanda daha hızlı ve daha dikkatli bir aklama planının devreye sokulduğunu ortaya koydu.