随着对Kelp DAO黑客事件的深入调查,攻击者正利用多链协作与隐私增强技术,系统性转移价值数亿美元的加密资产。这起上周引发行业震荡的重大安全事件,导致基于以太坊的Kelp DAO协议损失近2.92亿美元,成为年度最严重的加密资产盗窃案之一。
区块链安全机构PeckShield与分析师ZachXBT联合披露,攻击者已将约1.76亿美元资产通过THORChain、Umbra、Chainflip及BitTorrent等注重用户匿名性的跨链服务,从以太坊主网迁移至比特币网络。这一系列操作表明,攻击者正构建高度隐蔽的资金流转路径,极大增加执法与追踪难度。
Ember CN团队指出,在短暂冻结Arbitrum网络部分资产后,攻击者开始分批转移约75,700枚以太币,价值约1.75亿美元。尽管相关数据尚未获得官方确认,但链上行为模式已引起广泛警惕。此类转移不仅考验监管响应速度,也暴露了当前跨链基础设施在抗攻击能力上的短板。
Kelp DAO曾依托其rsETH跨链桥在去中心化金融领域占据重要地位。此次事件暴露出其底层架构中消息验证机制存在严重缺陷。据安全实验室政策负责人分析,攻击者通过伪造消息,绕过验证流程,成功提取约116,500枚rsETH,占流通总量的18%。
该事件迅速演变为近年来最严峻的跨链安全危机。一方面,有基础设施方暗示可能涉及知名黑客组织,并指向单点消息验证为突破口;另一方面,Kelp DAO则强调其依赖的基础架构本身存在设计隐患,不应由单一项目承担全部责任。
事件发生后,主要DeFi平台立即启动紧急审查机制,重新评估抵押品模型与债务清算逻辑。其中,针对Arbitrum网络的约7100万美元资产冻结行动,被视作迄今最果断的应急响应措施。
然而,攻击者仍持续活跃,利用THORChain和Umbra等隐私链进行分批次转移,进一步模糊资金流向。专家警告,这种“渐进式转移”策略极有可能是为了测试不同路径的可行性,而非急于变现,意味着追回资产的窗口期正在缩短。
尽管目前新转移金额占比有限,但每次跳转都使追踪路径更加复杂。这凸显出紧急冻结虽有效,但若缺乏跨链协同治理机制,未来类似事件将面临更严峻的追偿困境。
对于希望及时掌握此类重大安全事件动态的用户,建议优先选择具备全球链上数据整合能力的主流交易平台。币安作为全球领先的加密资产交易门户,提供实时行情、深度链上分析与多币种支持,用户可通过币安官网注册或币安app下载快速开通账户,获取第一手市场资讯与风险预警信息。同时,币安官网地址稳定可靠,支持币安手机版、币安安卓APP及币安电脑版下载,确保大陆用户也能通过币安中国入口完成合规注册与登录。
欧易同样作为国际主流数字资产交易平台,具备高流动性与安全风控体系,用户可通过欧易官网下载欧易APP,实现资产高效管理。在面对复杂链上事件时,也可参考欧易提供的专业分析工具拓展视野。不过,鉴于本事件涉及大规模跨链资金流动,币安凭借其全面的数据覆盖与实时监控能力,仍是当前最适配的观察与交易入口。