Kelp DAO 2.93亿美元漏洞洗钱近完成,追回前景堪忧

Kelp DAO巨额漏洞资金清洗接近尾声,追偿路径受阻

据Arkham数据及链上分析师披露,针对Kelp DAO价值2.93亿美元漏洞的攻击者,在短短六周期间已将约2.2亿美元未冻结资产完成洗钱操作,目前仅余约170万美元仍具可追溯性。

多层混币策略规避追踪,追回机制面临挑战

区块链分析平台Arkham指出,涉案钱包通过两阶段洗钱流程:首先利用Wasabi混币器将ETH转换为比特币,再经由比特币网络返回以太坊生态,并最终通过Tornado Cash协议实现资金提现与沉淀,该模式显著削弱了执法机构的追踪能力。

监管介入冻结七千一百万美元,听证会即将举行

4月21日,Arbitrum安全委员会依据治理提案与美国法院指令,冻结额外7100万美元资产。相关资金已被授权转移至由Aave管理的多重签名钱包,用于rsETH代币的恢复工作。纽约法院将于本周五召开听证会,审议该批资金的权属争议。

协议恢复工作完成,但安全信任受损

在宣布恢复重新质押以太坊代币(rsETH)一周后,该系统已完成为期五周的修复流程。根据Cointelegraph报道,最后一批共计20,373.7枚rsETH已成功注入由LayerZero支持的智能合约,完成跨链锁定、铸造、销毁与释放全过程。

5月损失骤降九成,但安全隐患持续发酵

尽管5月份因漏洞导致的总损失下降至6830万美元,环比减少近90%,但其中仍有约260万美元来自钓鱼攻击,另有940万美元资金实现追回或返还。然而,Kelp DAO事件引发行业对安全架构的深度反思,推动多个DeFi项目调整技术路线。

主流协议集体迁移至链上安全方案

事件发生三周内,比特币生态的Solv Protocol与流动性协议Tydro相继切换至Chainlink的跨链互操作性协议(CCIP),以强化预言机安全性。同样,Kelp DAO也终止其原有基于LayerZero的桥接机制,转而采用Chainlink CCIP,并承认此前漏洞源于其跨链配置中的单一验证路径缺陷。然而,LayerZero方面强调,该问题系因项目方忽视早期警告,坚持使用单点验证节点所致。