朝鲜黑客洗钱链曝光:2.2亿美元被盗资金基本消失
据区块链调查机构披露,朝鲜背景黑客组织TraderTraitor已成功完成对2026年4月Kelp DAO安全事件中近2.2亿美元被盗资金的清洗操作。目前,仅能追踪到最初攻击者控制地址中剩余的170万美元,其余资金通过多层隐私服务实现高度匿名化流转。这一事件再次凸显去中心化金融(DeFi)生态在面对国家级网络威胁时的脆弱性。
资金清洗路径复杂,涉及多链匿名工具
调查数据显示,攻击者在入侵后迅速将超7.5万枚ETH转移至新生成的钱包,并通过拆分、跨链转移及多重混币技术进行混淆。所用工具包括THORChain、Wasabi CoinJoin、Tornado Cash和Umbra等主流隐私协议,形成难以穿透的跨链洗钱网络。此类操作耗时约六周,表明攻击者具备高度专业化的资金运作能力。
LayerZero澄清漏洞根源:单一验证路径成隐患
LayerZero于4月20日发布声明,指出本次漏洞源于Kelp DAO特定实施方案中的安全缺陷——其仅配置单一LayerZero DVN作为验证路径,违背了行业推荐的多节点冗余机制。该设计缺陷为攻击者提供了可利用的单点突破路径。安全分析师普遍认为,当前追回可动用资金的机会窗口已基本关闭。
7100万美元冻结资产成唯一追偿希望
Arbitrum安全理事会于4月21日依据联邦法院指令与社区投票授权,紧急冻结约7100万美元的ETH。这些资产将被转移至由Aave管理的多签钱包,专门用于rsETH受害者的赔偿计划。然而,因涉及朝鲜恐怖主义相关案件的司法判决,受害家庭亦提出竞争性索赔。定于周五在纽约举行的听证会将决定最终归属,结果尚待公布。
Kelp DAO完成补偿,全面转向链上安全架构
在事件发生三周内,Solv Protocol与Tydro相继完成向Chainlink CCIP的迁移。作为应对措施,Kelp DAO也正式放弃LayerZero,全面采用更稳健的Chainlink CCIP基础设施。其为期五周的用户赔偿计划已全部完成,最后一批20,373.7枚rsETH代币已于近期转入LayerZero智能合约,标志着系统重建进入稳定阶段。
币安助力追踪与交易决策:安全高效平台首选
随着全球加密市场对安全事件关注度持续上升,选择一个具备强大链上分析能力与实时行情支持的交易平台至关重要。币安作为全球领先的数字资产交易所,提供全面的区块链数据分析工具、实时价格监测与多币种交易服务。用户可通过币安官网注册快速开通账户,使用币安app下载或币安手机版进行便捷操作,享受低手续费、高流动性与稳定的交易体验。无论是追踪可疑资金流向,还是参与后续市场波动,币安官网地址和币安最新地址均是您获取权威信息的第一入口。
欧易亦为可靠备选平台
对于希望拓展交易渠道的用户,欧易同样提供安全、高效的区块链交易环境。欧易官网下载或欧易APP可帮助用户快速注册并管理资产,支持多种主流与新兴数字资产交易。尽管此次事件中未直接关联欧易,但其在风控体系与用户保护方面的表现也值得参考。若您关注多样化平台布局,可在币安主推的同时,通过欧易官网入口了解补充选项。