Dewan Keamanan Arbitrum telah membekukan 30.766 ETH senilai $71,5 juta yang diduga terkait dengan eksploitasi KelpDAO, memindahkan dana tersebut ke dompet perantara.
Dalam sebuah cuitan, dewan menjelaskan bahwa “tindakan darurat” ini diambil menyusul masukan dari pihak penegak hukum mengenai identitas pelaku eksploitasi. Setelah pemindahan ini, dana tersebut “tidak lagi dapat diakses oleh alamat yang semula memegang dana tersebut,” kata dewan, menambahkan bahwa dana tersebut hanya dapat dipindahkan “melalui tindakan lebih lanjut oleh tata kelola Arbitrum, yang akan dikoordinasikan dengan pihak-pihak terkait.”
Dewan Keamanan Arbitrum telah mengambil tindakan darurat untuk membekukan 30.766 ETH yang disimpan di alamat di Arbitrum One yang terhubung dengan eksploitasi KelpDAO. Dewan Keamanan bertindak berdasarkan masukan dari pihak penegak hukum mengenai identitas pelaku eksploitasi, dan, setiap saat,...
— Arbitrum (@arbitrum) April 21, 2026
Dewan Keamanan Arbitrum terdiri dari penanda tangan terpilih dengan kekuatan darurat untuk melindungi jaringan layer-2 selama insiden keamanan. Ketika diaktifkan, dewan dapat segera membekukan aset dan memindahkannya ke dompet yang hanya dapat diakses melalui pemungutan suara tata kelola selanjutnya.
Dana yang dibekukan dari dugaan pelaku eksploitasi KelpDAO kini berada di alamat perantara yang memerlukan persetujuan komunitas melalui proses tata kelola Arbitrum untuk diakses.
Pembekuan ini memicu perdebatan mengenai tata kelola layer-2 dan pertukaran yang dihasilkan antara respons keamanan yang cepat dan desentralisasi, dengan kemampuan Arbitrum untuk secara sepihak membekukan dana selama keadaan darurat menarik pujian dan kritik secara online.
KelpDAO, protokol liquid restaking, mengalami eksploitasi senilai $292 juta pada 18 April ketika para penyerang menguras 116.500 token rsETH. Setelah peretasan tersebut, LayerZero mengaitkan serangan itu dengan Lazarus Group dari Korea Utara.
Para penyerang diduga membahayakan node RPC di jaringan LayerZero, meracuni dua node sambil meluncurkan serangan DDoS pada node ketiga. Setelah insiden tersebut, muncul perselisihan antara LayerZero dan KelpDAO mengenai konfigurasi keamanan, dengan masing-masing pihak menunjuk pada standar dokumentasi yang berbeda untuk pengaturan protokol.
Para penyerang telah mulai memindahkan dana yang terkait dengan eksploitasi tersebut. Menurut data on-chain, dompet yang diidentifikasi sebagai milik peretas KelpDAO mengirimkan transfer sebesar $57,93 juta dan $117,48 juta pada Selasa pagi, sementara penyelidik blockchain ZachXBT melaporkan bahwa para penyerang KelpDAO telah mulai mencuci $1,5 juta dari eksploitasi KelpDAO dari Ethereum ke Bitcoin melalui Thorchain, dengan tambahan $78.000 dialihkan melalui Umbra.
