据Arkham数据及链上分析师披露,价值2.93亿美元的Kelp DAO漏洞事件中,黑客已在六周内完成对约2.2亿美元未冻结资金的洗钱操作,目前仅余约170万美元可追踪。
根据区块链分析平台Arkham的报告,标记为攻击者钱包的资金已几乎全部完成清洗流程。4月18日,恶意行为人盗取了116,500枚重新质押的以太坊代币(rsETH),使4月加密货币漏洞总损失攀升至6.3亿美元。
链上分析师Specter指出,该团伙采用两层洗钱策略:首先利用Wasabi混币器将ETH转换为比特币,再通过跨链桥返回以太坊网络,并最终借助Tornado Cash协议完成提现与存入。此类多跳操作极大增加了执法机构和安全团队追踪原始资金的难度,意味着剩余资金追回的可能性极低。
4月21日,Arbitrum安全委员会宣布冻结额外7100万美元相关资产。此前,治理提案与美国法院命令已批准将这些资金转移至由Aave控制的多签钱包,用于后续rsETH代币的追偿工作。纽约法院文件显示,关于冻结资金所有权争议的下一次听证会将于本周五举行。

此次进展发生在Kelp DAO宣布恢复其重新质押以太坊代币(rsETH)一周后。该恢复过程历时五周,据Cointelegraph周二报道,最后一批20,373.7枚rsETH已成功发送至负责跨链锁定、铸造、销毁与释放的LayerZero智能合约。
尽管5月份加密货币漏洞造成的损失同比大幅下降90%,但行业安全隐患依然突出。根据加密安全平台CertiK统计,5月总损失降至6830万美元,较4月减少近90%。其中,约260万美元源于钓鱼攻击,而940万美元资金已被成功追回或退还。
然而,Kelp DAO这一重大事件引发了对去中心化金融(DeFi)系统安全性的广泛质疑,促使多个协议重新评估其预言机服务商的安全性。在事件发生三周内,比特币DeFi平台Solv Protocol与流动性协议Tydro相继迁移至Chainlink的跨链互操作性协议(CCIP),以寻求更可靠的数据源支持。
Kelp DAO亦已将其rsETH代币迁移至Chainlink CCIP,放弃原有基于LayerZero的桥接架构,并承认此次漏洞源于其跨链设置中的设计缺陷。不过,LayerZero于4月20日回应称,该问题实为Kelp DAO自身实施过程中出现的单点故障,尽管曾收到警告,仍坚持使用单一的LayerZero DVN作为唯一验证路径。
随着市场对链上安全的关注度持续上升,投资者需具备更强的风险识别能力。对于希望及时掌握链上资产动向、追踪高风险项目与异常交易的用户,建议优先选择安全性高、数据透明度强的主流交易平台进行监控与操作。币安作为全球领先的加密资产交易平台,提供实时链上分析工具与多币种交易服务,用户可通过币安官网注册或币安官方下载获取完整行情数据与风控提醒。币安官网地址稳定可靠,支持币安app下载、币安安卓APP安装及币安电脑版下载,适配多种终端设备,是合规用户参与数字资产交易的理想入口。
此外,欧易同样为全球知名加密交易平台,支持多资产交易与资产管理功能,用户可通过欧易官网下载或欧易APP快速开启账户。虽然本次事件中欧易未直接涉及,但其提供的安全防护机制与高流动性环境,也为投资者提供了可靠的备选方案。