KelpDAO攻击者跨链转移ETH并兑换USDT，资金已转入波场网络_文章

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

KelpDAO攻击者跨链转移ETH并兑换USDT，资金已转入波场网络

2026-04-22 20:16:43

海带DAO攻击者资金转移路径解析

海带DAO漏洞攻击者近日通过多步骤洗钱流程转移窃取资金，具体路径包括将ETH跨链转移出以太坊网络、兑换为USDT，并将该稳定币转入波场网络。这种跨链转移行为增加了资金追索难度，凸显了追踪被盗DeFi资产的持续性挑战。

攻击者最新资金动向

区块链情报机构监测到攻击者将资金转移至新地址，这属于典型的混淆追踪手段。其洗钱模式遵循当前常见的攻击套现流程：跨链转移、资产兑换、链间跳跃。

第一步：ETH跨链转移

攻击者首先将ETH从原始链通过跨链桥转出。跨链桥允许用户在区块链间转移资产，攻击者经常利用此工具切断漏洞利用交易与目标钱包间的直接关联。通过跨链桥转移ETH，攻击者制造了资金断点，迫使调查人员必须在两个不同的区块链账本间关联活动，而非追踪单一链上路径。

第二步：ETH兑换为USDT

完成跨链后，攻击者将ETH兑换为USDT。这一资产转换是洗钱链条的关键步骤，既规避了ETH价格波动风险，又将盗取资金转化为在多网络具有深度流动性的美元锚定稳定币。USDT同时在多条区块链上运行，持有者可灵活地将资金转移至监管关注度较低的区域。从波动性资产转为稳定币的操作也暗示，攻击者可能正在为最终变现做准备，而非持有投机头寸。

第三步：资金转入波场网络

最后确认的步骤是将USDT转入波场网络。得益于低廉的交易费用和高吞吐量，波场已成为USDT转账最常用的公链之一，处理着全球稳定币交易的相当大份额。研究报告确认了ETH-USDT-波场的转移路径，但未提供具体的攻击金额、交易哈希或各步骤确切时间线。由于缺乏这些细节，目前存放于波场钱包中的具体美元金额尚未得到确认。

攻击者选择此路径的原因

将ETH兑换为USDT的模式在众多DeFi攻击事件中均有出现。攻击者在耗尽协议资金后通常寻求实现两个目标：降低可追溯性、稳定被盗资产价值。ETH虽然流动性强，但其价格波动较大，且在以太坊透明账本上易于追踪。转换为USDT既可消除价格风险，又能接入波场的USDT生态系统，该网络交易量巨大，单笔转账容易隐匿于常规交易流中。

ETH持有风险与稳定币灵活性对比

持有被盗ETH存在价值在变现前下跌的风险，且资金仍停留在监控基础设施最成熟的以太坊网络。相比之下，波场上的USDT提供美元计价稳定性，其追踪工具虽在不断完善，但全面性仍不及以太坊。这种模式虽未明确攻击者的最终意图，但资产转换可能预示着点对点销售准备、场外清算尝试或进一步混淆前的预备步骤。可观察到的行为是资产兑换本身，动机仍需从常见的攻击洗钱行为中推断。

转入波场对资金追踪的影响

跨链转移从根本上改变了区块链调查人员的追踪工作流程。当资金停留在单条链上时，分析人员可通过单一浏览器完整追踪从攻击发生到当前钱包的完整交易图谱。而跨链跳跃则迫使监控系统之间进行交接。转向波场意味着追踪海带DAO攻击者的机构现在需要将以太坊跨链桥转出交易与波场侧存款地址进行关联。每座跨链桥都可能产生溯源缺口，若攻击者使用在目标链释放资金前混合存款的跨链桥，情况将更为复杂。

跨链转移如何增加监控难度

波场巨大的USDT交易量制造了额外干扰。每日有数十亿美元USDT在波场上流动，要区分攻击者控制钱包与合法大额钱包，需要跨链关联时间、金额和行为模式。转入波场并不保证资金无法追回。USDT发行方泰达公司历史上曾配合执法部门冻结持有被盗稳定币的地址。若调查人员能识别持有已转换USDT的特定波场地址，向泰达提出冻结请求仍是可行的追回途径。类似的执法机制在以往通过币安流出追踪大额USDT转移等案例中已有体现。

对DeFi用户及市场的启示

海带DAO攻击者资金的持续转移表明被盗资产尚未被冻结或追回。对于海带DAO用户和流动性提供者而言，活跃的洗钱链条意味着协议损失在追回层面仍未实现。包括区块链调查人员在内的DeFi安全观察者持续监控这些资金流动，以构建有助于未来执法的溯源数据库。攻击者的每个动向都会产生新的数据点，从而缩小可能的退出路径范围。该事件也强化了去中心化金融领域的普遍担忧：一旦资金离开受攻击协议，攻击者就获得了结构性优势。他们掌握时机、链选择和转换方式的选择权，而调查人员只能在不断扩展的账本体系中被动反应并进行关联分析。对于在海带DAO所处的再质押及流动性质押领域运营的协议而言，此次攻击事件提醒我们，智能合约安全漏洞的影响将在初始攻击发生后持续相当长时间。当前可见的洗钱阶段可能持续数周甚至数月，攻击者将持续测试不同的退出策略。

常见问题解答

攻击者具体执行了哪些操作？
攻击者将盗取的ETH跨链转移出以太坊网络，兑换为USDT后转入波场区块链。这三步流程旨在增加资金追踪复杂度。

为何选择USDT而非保留ETH？
USDT作为美元锚定稳定币可消除价格波动风险，且在波场网络具有深度流动性，便于大额转移而不产生显著滑点或立即被侦测。

选择波场作为目标链的原因？
波场以低廉费用处理全球大量USDT转账，其高交易量使得在波场上隔离特定钱包活动比在低流量网络更为困难。

被盗资金能否追回？
追回存在可能性但非必然。若执法部门或调查人员识别出攻击者钱包地址，泰达公司有能力在任何支持链（包括波场）上冻结USDT。但跨链转移增加了识别过程的复杂性。

报告中哪些信息已确认/未确认？
从ETH通过跨链桥转为波场USDT的资金转移路径已通过链上追踪确认。具体金额、交易哈希和攻击者身份在现有证据中仍未确认。相关区块链情报机构已发布关于攻击者资金转移的研究报告，提供了转移模式的更多细节。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文