KelpDAO 遭黑客攻擊資金進入清洗階段
攻擊背景與資金凍結
據 BlockBeats 消息,4 月 22 日,朝鮮黑客組織 TraderTraitor 對 KelpDAO 跨鏈橋發動攻擊,盜取約 2.92 億美元(約 116,500 枚 rsETH)。Arbitrum Council 於北京時間今日凌晨三小時後凍結了 3.7 萬枚 ETH(約 7100 萬美元)。
資金分拆與清洗策略
攻擊者將剩餘資金拆分為三個主要錢包,分別持有約 2.5 萬枚 ETH、2.57 萬枚 ETH 及 2.5 萬枚 ETH。其中第三個錢包已立即啟動清洗程序,目前僅剩約 3800 枚 ETH(約 800 萬美元)。
THORChain 跨鏈與比特幣網絡混同
資金主要透過 THORChain 橋接至比特幣網絡,約 99% 的資金流經該協議,導致 THORChain 當日交易量飆升至 2.11 億美元,超過其 30 日日均值的 10 倍,產生約 18.9 萬美元手續費。在此過程中,資金與 BTC Turk(2025)及 Bybit(2025)黑客事件的非法所得混合,目前比特幣網絡上追蹤到的相關資金合計約 442 枚 BTC(約 3300 萬美元)。
清洗規模統計
整個清洗過程已動用超過 400 個地址,顯示攻擊者試圖將資金碎片化並分散至多個地址以逃避追蹤。
