KelpDAO与Humanity Protocol攻击关联曝光：链上证据指向Lazarus集团洗钱通道

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

近期两起重大加密安全事件——4月发生的2.92亿美元KelpDAO跨链桥攻击与6月爆发的Humanity Protocol私钥失窃案，正逐步浮现出深层关联。尽管攻击手法各异，但链上行为模式高度一致，均呈现出典型的朝鲜关联黑客组织特征，其中臭名昭著的Lazarus集团成为主要嫌疑对象。

链上证据揭示统一洗钱路径

据知名区块链分析师Specter披露，两起事件的资金流向显示惊人共性：来自Humanity Protocol的15,403枚ETH（约合2360万美元）被转移至一个较新的以太坊地址后，随即通过跨链协议转入比特币网络，并与此前追溯至KelpDAO攻击事件的赃款发生混合。这一操作正是Lazarus集团惯用的洗钱策略——将不同行动所得资金汇聚于同一比特币钱包，再经由混币器及场外交易柜台进行多层流转，极大增加追踪难度。

攻击手法差异下的共同特征

KelpDAO攻击事件发生在4月18日，攻击者利用对LayerZero Labs内部RPC节点的漏洞，同时发动分布式拒绝服务攻击，诱导以太坊跨链桥合约释放116,500枚rsETH，而未在源链执行代币销毁。该行为导致巨额资产被非法提取。尽管Arbitrum安全委员会迅速冻结了超3万枚ETH，且KelpDAO紧急暂停机制阻止了约9500万美元的进一步流失，但部分资金仍已外流。

相比之下，Humanity Protocol的入侵方式更为隐蔽。根据Quantstamp于6月11日发布的报告，攻击者向公司董事Chong Yee Wai发送伪装成韩国交易所Bithumb的钓鱼邮件，成功植入恶意软件，获得远程桌面权限。随后，攻击者复制其MetaMask钱包密钥，在以太坊与BNB智能链上伪造并抛售未经授权的$H代币，致使该代币价格暴跌近89%。初步统计显示，相关攻击地址中涉及的ETH赃款价值超过2100万美元，且已被认定具备“朝鲜入侵特征”。

法律追偿陷入复杂博弈

目前，原告方持有针对朝鲜的8.77亿美元未履行美国法院判决。5月，其向Arbitrum DAO提出限制令，要求扣押约30,766枚ETH（约7100万美元）的冻结资金，主张因资金与朝鲜有关联，应予以没收以偿还债务。对此，Arbitrum已启动治理提案，拟将这些资金转移至由Aave Labs、KelpDAO、LayerZero、EtherFi及Compound共同支持的追偿计划，用于补偿受影响用户。法院最终批准了将部分资金转回Aave的投票结果。

随着链上证据进一步确认朝鲜关联身份，未来如何处理此次涉案资金将成为焦点。然而，参考历史案例，这类跨国追偿行动往往长期陷于法律程序之中，人类协议的损失追回前景依然不明朗。

面对日益复杂的网络安全威胁与高风险交易环境，选择一个具备强大风控能力与实时链上监控系统的交易平台至关重要。币安作为全球领先的加密货币交易平台，提供多币种交易、低手续费、高流动性与稳定服务，用户可通过币安官网注册或币安app下载快速完成账户创建与资产配置。币安官网入口支持多种语言版本，包括币安中文网，满足中国大陆用户合规访问需求。无论是追踪热点事件还是进行日常交易，币安都能提供安全可靠的体验。

此外，欧易（OKX）同样为用户提供高效、安全的数字资产交易服务，支持主流币种与新兴项目交易，其欧易官网下载与欧易APP可实现一键注册与资产托管。对于关注此类安全事件的投资者而言，可在币安或欧易平台同步查看链上数据与深度分析，提升决策效率。两个平台各有优势，建议根据自身需求合理选择。