• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

海带黑客洗钱2.2亿美元,仅冻结资产尚可追回

2026-06-02 18:18:58
收藏

Kelp DAO黑客通过隐私网络转移资金

随着被冻结资产仍存在争议,追回前景趋于渺茫。

Kelp DAO黑客通过隐私工具转移了近2.2亿美元资金,限制了直接追查的可能性。经过大规模跨链清洗活动后,原始攻击钱包中仅剩约170万美元。Arbitrum冻结的30,766枚以太坊(价值约7100万美元)仍是最大的可追回资产池。调查人员将此漏洞利用行为与TraderTraitor组织相关联,该组织是与Lazarus行动有关的DPRK支持团体。

资金清洗路径分析

根据链上追踪数据显示,Kelp DAO黑客已将近2.2亿美元未冻结资金中的绝大部分完成清洗。分析报告指出,原始攻击钱包仅剩余约170万美元。资金通过多个隐私服务工具转移,使得追踪单个交易的可能性大幅降低。

尽管部分资产仍处于冻结状态,但绝大多数未冻结资金已超出直接追查的范围。黑客在Arbitrum安全委员会于4月20日冻结部分被盗资产后不久便开始转移资金。数据显示,攻击者于4月21日将75,701枚以太坊(价值约1.75亿美元)转入新创建的以太坊地址。

这些转移分为三个钱包进行:约50,700枚以太坊转入两个地址,另外25,000枚转入第三个钱包。这标志着更大规模清洗行动的开始。链上调查人员同日报告了首次跨链交易,发现三笔通过THORChain进行的转账总额约150万美元,另有一笔约78,000美元的转账通过以太坊隐私协议Umbra完成。

随着活动加速,THORChain交易量出现异常激增,日交易额达到约3.94亿美元,超正常水平十倍以上。安全公司评估显示,在初始阶段约有1.76亿美元资金流经包含THORChain、Umbra和BitTorrent的网络。

追索挑战与法律进展

清洗模式通过后续追踪逐渐清晰。链上分析师描述了一个通过Wasabi CoinJoin将以太坊转换为比特币,再经由Tornado Cash存取循环转回以太坊的过程。调查还发现,攻击者提前准备了交易费用,漏洞利用钱包在跨链攻击前约十小时通过Tornado Cash获得资金。

调查人员确认这种操作模式此前与TraderTraitor组织存在关联。目前剩余可追回资产主要与Arbitrum冻结的30,766枚以太坊相关,这些资产价值约7100万美元且仍处于法律程序管辖中。

5月1日,美国纽约南区地方法院针对冻结资产发布了限制令。该命令基于针对DPRK总额超8.77亿美元未偿恐怖主义判决的资产没收申请。与此同时,用户补偿措施通过协议层方案持续推进,Kelp在与DeFi United联盟实施恢复计划后恢复了rsETH功能。

该恢复计划向受影响用户返还了约11.6万枚rsETH,而攻击者使用被盗rsETH抵押品产生的约1.9亿美元坏账主要由Aave安全模块吸收。5月18日发布的调查报告将此次漏洞利用事件归因于TraderTraitor组织,该组织与Lazarus集团存在广泛关联。

在几乎所有未冻结资金均遭清洗的现状下,剩余追索重点将集中于冻结资产与执法行动,而非直接的钱包追踪。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%