KelpDAO 协议漏洞事件：黑客转移价值1.18亿美元以太坊引发重大洗钱担忧_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

KelpDAO 协议漏洞事件：黑客转移价值1.18亿美元以太坊引发重大洗钱担忧

2026-04-21 20:45:12

KelpDAO漏洞事件：黑客转移1.18亿美元以太坊引发重大洗钱担忧

去中心化金融安全领域出现重大进展。KelpDAO漏洞事件的攻击者已开始大规模转移盗取的资金，将价值约1.18亿美元的50700枚以太坊转入两个新的加密货币地址。这一关键举动首先由区块链分析师披露，标志着2024年最严重的DeFi安全事件之一可能进入新阶段，并立即引发了对全球交易所资金洗钱活动的深切担忧。

KelpDAO漏洞：1.18亿美元以太坊的转移

区块链分析公司于2025年3月15日确认了该笔交易的细节。黑客从原始攻击地址向两个新的目标钱包执行了转账。值得注意的是，截至发稿时，资金仍完整保留在以太坊主网上，尚未检测到后续转入混币服务或交易所的行为。然而，区块链调查人员普遍将此拆分动作解读为混淆资金流向的准备步骤。

此次转移的关键特征包括：

将50700枚以太坊近乎平均地分配至两个新地址；在网络拥堵较低时段执行以降低燃气费用；使用标准的以太坊交易，未立即启用隐私增强功能。此外，这一时机正值监管机构对跨链桥和再质押协议的审查日益加强，凸显了复杂DeFi架构中持续存在的脆弱性。

KelpDAO初始攻击事件剖析

要理解当前的资金流动，需审视最初的攻击途径。KelpDAO漏洞发生于2024年2月22日，目标针对协议的再质押机制。具体而言，攻击者利用了管理rsETH流动再质押代币铸造与销毁功能的智能合约中的逻辑缺陷。

该技术漏洞涉及：再质押过程中对提取凭证的验证存在错误；一个重入条件允许在没有足够抵押的情况下重复铸造rsETH；随后通过去中心化交易所将欺诈铸造的代币转换为纯以太坊。数小时内，攻击者耗尽了协议资产，并将其转换为50700枚以太坊。协议团队迅速暂停了所有合约，但资金已被整合至单一钱包，并在此次活动前沉寂了超过一年。

区块链取证与追踪被盗加密货币

专业的区块链分析公司已开发出复杂工具来追踪被盗加密货币。其方法通常包括地址聚类分析、交易模式分析以及对中心化交易所出金渠道的监控。在此案例中，黑客长达一年的沉寂带来了挑战，因其打破了典型的行为模式。

专家指出，将资金拆分至多个地址是常见策略，通常在更复杂的洗钱技术之前使用。这些技术可能包括：使用无需身份验证的去中心化交易所；利用混币器或隐私协议；将资产跨链转移至其他一层或二层网络；转换为注重隐私的加密货币。

执法机构经常与这些分析公司合作，通过链上分析和传统调查技术追踪非法资金并试图识别罪犯。

对DeFi及再质押安全的广泛影响

KelpDAO事件并非孤立个案，它代表了针对新兴流动再质押领域的高价值攻击日益增长的趋势。该领域通过领先协议普及，允许用户对其已质押的以太坊进行再质押，以保障其他网络的安全，从而创造了复杂的金融新层及相应的攻击面。

主要DeFi攻击事件对比表

此模式已促使主要审计公司倡导更严格的安全标准，包括对关键智能合约功能进行形式化验证、实时监控异常交易以及建立高额奖励的去中心化漏洞赏金计划。

监管与保险层面的影响

KelpDAO漏洞事件的规模加速了主要司法管辖区的监管讨论。例如，将于2025年全面实施的欧盟加密资产市场监管对加密资产服务提供商施加了严格的运营和资本要求。同样，美国证券交易委员会也加强了对其认定为提供未注册证券的DeFi协议的关注。

与此同时，加密保险市场正在发展。专业承保机构现已提供智能合约失效保险。然而，重大漏洞事件发生后保费急剧上升，且承保限额通常低于协议总锁仓价值，留下显著的保护缺口。

结论

从KelpDAO攻击地址转出价值1.18亿美元的以太坊，标志着这一持续安全事件的关键时刻。虽然资金目前仍在链上，但拆分操作强烈表明了黑客意图清洗被盗资产。这一事件凸显了DeFi安全领域严峻且持续的挑战，尤其是在流动再质押等创新但复杂的领域。它强化了以下必要性：采用经过严格审计的稳健代码、实施实时监控、以及协议、分析师和监管机构之间开展协同取证工作，以保护用户资金并确保去中心化金融的可持续发展。