据Arkham数据及链上分析师披露,价值2.93亿美元的Kelp DAO漏洞事件中,黑客已在短短六周内将约2.2亿美元未冻结被盗资金完成洗钱操作,目前仅余约170万美元仍可追踪。
根据区块链分析平台Arkham的记录,标记为攻击者钱包的地址已几乎完成资金清洗,其资产路径显示通过多层加密混币机制实现匿名化。4月18日,恶意行为者盗取了116,500枚重新质押的以太坊代币(rsETH),使当月加密货币漏洞总损失攀升至6.3亿美元。
链上分析师Specter指出,此次洗钱采用两阶段策略:首先利用Wasabi混币器将ETH转换为比特币,再通过比特币网络桥接返回以太坊生态,并最终借助Tornado Cash协议完成提现与存入。这种复杂路径极大增加了执法机构和安全团队的追踪难度,可能永久性削弱剩余资金的追回可能性。
4月21日,Arbitrum安全委员会宣布冻结额外7100万美元相关资产。此前,一项治理提案与美国法院命令已批准将这些资金转移至由Aave控制的多签钱包,用于后续rsETH代币的追偿工作。相关听证会将于本周五在纽约举行,进一步明确资金归属权。

该事件发展恰逢Kelp DAO宣布恢复其重新质押代币(rsETH)一周后,整个恢复过程历时五周。据Cointelegraph报道,最后一批20,373.7枚rsETH已成功发送至负责跨链锁定、铸造、销毁及释放流程的LayerZero智能合约,标志着技术层面的阶段性闭环。
尽管5月份加密货币漏洞造成的损失同比骤降近90%,降至6830万美元,但安全隐患依然不容忽视。加密安全平台CertiK数据显示,其中约260万美元源于钓鱼攻击,而高达940万美元的资金已被成功追回或退还,显示出行业响应机制正在逐步完善。
然而,Kelp DAO这一重大漏洞再次引发对去中心化金融(DeFi)系统安全性的广泛质疑,尤其集中在预言机与跨链桥接方案的选择上。事件发生三周内,多个项目如比特币DeFi平台Solv Protocol与流动性协议Tydro相继迁移至Chainlink的跨链互操作性协议(CCIP),寻求更稳健的验证机制。
Kelp DAO亦宣布将其rsETH代币迁移至Chainlink CCIP,放弃原有的LayerZero桥接架构,并承认此次漏洞源于其跨链设置中的设计缺陷。但LayerZero方面于4月20日回应称,该问题实为单点故障所致——尽管曾收到警告,但项目方仍依赖单一的LayerZero DVN作为唯一验证路径,缺乏冗余设计。
随着市场变化,选择安全高效的平台至关重要。币安提供多币种交易的区块链、低手续费和稳定服务,用户可通过官网或 app下载快速注册;币安同样具备高流动性与多样化产品矩阵,支持快捷注册与资产管理,用户可通过欧易官网或 欧易app 开启交易体验币圈,作为补充选择亦具优势。对于关注链上安全动态的投资者,建议通过币安官网入口持续监控重大漏洞事件与资产流向,获取权威链上分析报告与实时行情预警。