Kelp DAO黑客资金转移加剧追踪困境

Kelp DAO被盗资产加速洗钱链路,多层转移令追查受阻

在引发约2.9亿美元损失的Kelp DAO事件中,攻击者已开始将非法获取的以太坊分批转入新地址,这一行为被视为正式开启资金清洗阶段的重要信号。

跨链通道成洗钱跳板,多条路径并行渗透

与攻击者关联的钱包在周二内完成三笔转账,合计释放约7.57万枚以太坊,市值接近1.75亿美元。其中2.5万枚流入一个全新钱包,其余5.07万枚及0.7枚则进入另一独立地址,按当前汇率折算约为2584亿韩元。

底层架构缺陷暴露,单点故障埋藏风险

事件源头可追溯至上周六,当时基于LayerZero协议的rsETH跨链桥被利用,导致约11.65万枚重质押以太坊遭窃,价值区间为2.9亿至2.93亿美元。调查发现,Kelp DAO采用的1/1去中心化验证器体系存在严重依赖单一节点的问题,构成典型的系统性薄弱环节。

协议连锁反应显现,债务危机持续发酵

攻击所得资产被迅速用于在Aave等平台进行抵押借贷,造成连锁冲击。初步评估显示,该协议潜在损失达1.95亿美元;后续报告进一步指出,坏账规模可能介于1.237亿至2.301亿美元之间。

去中心化机制放大追踪难度,历史模式重现隐忧

由于资金正经由无需身份认证的非托管协议流转,如THORChain与Umbra,其轨迹愈发难以追踪。有分析警示,若此次路径重演2025年某交易所事件中的转移模式——即快速转换为比特币——将极大提升追回成本。

市场信心受挫,流动性显著萎缩

数据显示,Aave的USDT借款利率自事件发生后飙升至14%,创下2024年12月以来新高。与此同时,整个DeFi生态的总锁定价值(TVL)下降约100亿美元,目前稳定在164亿美元水平,反映出投资者避险情绪加剧。

此次事件不仅是技术漏洞的体现,更揭示了当前去中心化金融基础设施在抗攻击能力与反洗钱机制上的深层短板。未来能否成功追回资产,将高度依赖于对跨链转移路径的实时监控与多方协作效率。