• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

黑客集团“交易叛徒”通过加密货币混币器清洗2.2亿美元Kelp DAO窃取资金

2026-06-02 16:14:00
收藏

核心要点

朝鲜黑客组织TraderTraitor已成功清洗了2026年4月Kelp DAO安全事件中可动用的近2.2亿美元被盗资金。区块链调查人员目前仅能追踪到初始由攻击者控制的地址中剩余的170万美元。网络犯罪分子使用了包括THORChain、Wasabi CoinJoin、Tornado Cash和Umbra在内的多种隐私服务进行资金混淆。另有通过Arbitrum安全理事会行动冻结的7100万美元资产,目前仍因法律纠纷处于锁定状态。事件发生后,Kelp DAO已对受影响用户进行了补偿,并转向采用Chainlink CCIP基础设施。

资金清洗过程剖析

区块链取证分析显示,攻击者在入侵后迅速将超过7.5万枚ETH转移至新生成的钱包。随后,这些资产被拆分并分散到众多区块链网络和匿名化服务中。网络安全研究人员将此次攻击归因于TraderTraitor。该朝鲜背景的威胁行为者近年来涉嫌参与多起重大加密货币劫案。

LayerZero于4月20日发表声明,澄清漏洞源于Kelp DAO特定的实施方案。该协议当时仅配置单一LayerZero DVN作为唯一验证路径,这与已确立的安全建议相悖。整个洗钱操作在大约六周内完成。安全分析师指出,追回可动用资金的机会窗口已基本关闭。

冻结资产的去向

Arbitrum安全理事会在4月21日对约7100万美元的ETH实施了紧急冻结。根据联邦法院指令和社区治理投票授权,这些资产将被转移至一个由Aave管理的多签钱包,专门用于rsETH受害者的赔偿。

然而,持有针对朝鲜恐怖主义相关案件司法判决的受害家庭也对这部分冻结资产提出了竞争性索赔。定于周五在纽约举行的司法听证会将决定资产的合法所有权归属。这些法律程序的最终结果尚不确定。目前这7100万美元的冻结加密货币构成了直接追回资金的唯一可行途径。

尽管情况有所改善,但Kelp DAO事件触发了整个DeFi生态系统的安全重新评估。在漏洞被利用后的三周内,Solv Protocol和Tydro均完成了向Chainlink CCIP的迁移。Kelp DAO同样将其rsETH桥接业务转向Chainlink CCIP,放弃了LayerZero。Kelp DAO已成功完成用户赔偿计划。作为为期五周的赔偿计划的一部分,最后一批20,373.7枚rsETH代币已转入LayerZero智能合约。

然而,被盗的加密货币本身已主要消失在一个复杂的跨链洗钱基础设施中,调查人员称该体系极难渗透。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%