KelpDAO遭黑客攻击2.93亿美元,2.2亿经Tornado Cash洗白
2026-06-02 08:50:15
KelpDAO遭黑客攻击事件:2.2亿美元资金经Tornado Cash匿名化转移
去中心化金融协议KelpDAO遭受严重安全漏洞攻击,导致约2.93亿美元资产被盗。调查发现,攻击者已成功将其中大部分资金通过加密货币混合工具Tornado Cash进行清洗,实现高度匿名化处理,使资金几乎无法追溯。
资金清洗路径与技术手段分析
链上追踪显示,被盗资产经由Tornado Cash多层跳转,彻底切断了原始交易与最终接收地址之间的关联。该去中心化混币服务的广泛使用,为攻击者提供了强大的隐私保护屏障,其操作效率和组织程度表明此次洗钱行动具备高度专业性,且在监管介入前已完成核心流程。
Arbitrum网络冻结机制启动及司法介入进展
针对部分未被完全清洗的资金,KelpDAO团队联合区块链安全机构在Arbitrum主网实施紧急冻结措施。随后,约7100万美元被转移至与借贷协议Aave相关的多重签名托管账户,目前正由司法程序评估是否可返还给原协议或分配给受损用户。此类通过法律途径追索被盗资产的做法,在同类事件中尚属罕见。
对去中心化金融生态安全格局的深层影响
本事件再次暴露去中心化金融平台在面对高级别攻击时的防御短板,尤其在智能合约漏洞被利用后,资金一旦进入注重隐私的混币系统,便面临极高的追回难度。尽管当前跨协议协作机制已在部分场景下实现资产冻结,但攻击者高效的洗钱策略揭示了现有反制手段仍存在明显滞后与局限。
案件定性与未来司法先例意义
KelpDAO攻击案已成为本年度最严重的去中心化金融安全事故之一。目前仅存的7100万美元被置于多重签名钱包中,构成唯一可能的追偿线索。该案的最终判决结果或将为后续区块链资产盗窃案件提供重要的司法判例参考,引发整个加密社区对安全治理与法律追责机制的深度反思。
一分钟读懂:KelpDAO遭遇重大漏洞攻击,约2.2亿美元通过Tornado Cash完成匿名化转移,剩余7100万美元在Arbitrum网络被冻结并转入Aave多重签名钱包,等待法院裁决。本案成为DeFi资产追回的标志性案例。
