自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

海带DAO黑客转移2.2亿美元解冻资产脱离追踪

2026-06-02 13:26:38
收藏

Kelp DAO事件攻击者转移大部分解冻资金

据报道,Kelp DAO漏洞背后的黑客已将原被冻结资金中的大部分转移,其规模约达2.2亿美元,这些资金现已脱离常规链上追踪工具的监控范围,使得直接追回资产的窗口基本关闭。

最新资金转移详情

根据相关报道,攻击者已对大部分解冻资金进行了清洗操作,将其转移至区块链调查人员难以轻松监控的领域。此次转移标志着事件较最初的漏洞利用有了显著升级,因为此前相关资金一直受到转移限制。

初始攻击与本次进展存在关键区别。漏洞利用本身发生较早;当前的变化在于,原先受某种形式限制的资产变得可移动,攻击者迅速采取了转移行动。

此前,相关机构的链上追踪数据一直在监控与黑客相关的钱包。然而,最新转移似乎已将资产通过多条路径分散,降低了依赖标准浏览器工具的观察者的可视性。

资金转移时间线

初始漏洞通过LayerZero Labs事件报告中披露的安全缺陷危害了Kelp DAO资金。攻击发生后,某些发行方或协议对被盗资产施加了限制,暂时控制了损失。

一旦这些限制被解除或规避,攻击者便重获资金调动能力。随后,约2.2亿美元中的大部分资金通过一系列旨在切断可追溯链条的步骤被转移。

资金如何脱离追踪范围

将资金移出“追踪范围”并不意味着资产已从区块链上彻底消失,而是指资金被拆分、跨链桥接或经由足够多的中间钱包和协议进行流转,导致调查人员将其与原始漏洞联系起来变得资源密集且结果不确定。

“追踪范围”对链上观察者的意义

区块链交易被永久记录,但实际可追溯性取决于取证团队能否在钱包地址间保持清晰关联。当攻击者将被盗资金分散至数十或数百个钱包、使用跨链桥接工具或经过混币协议时,追踪每条路径的成本和复杂性会迅速增加。

这类似于在多个交易所追踪单枚代币需要艰苦地关联充值提现记录。在大规模操作中,可能的路径组合激增,若无大量专用资源,持续监控将变得不切实际。

常见的混淆手段

在不确认本案具体方法的情况下,常见技术包括将资金拆分为小额并分散至多个钱包、将资产桥接至不同区块链网络、在不同代币类型间转换以及使用身份验证要求最低的去中心化交易所。

每一层混淆都会增加追回所需的时间和成本。攻击者的目标并非使资金永久不可见,而是提高追踪成本,使实际追回的可能性降低。

可视性降低并非永久损失

执法部门和区块链取证公司仍可追查线索。如果资金出现在设有客户身份验证要求的中心化交易所,则有可能被冻结。但随着混淆步骤增加,主动围堵的窗口期正在收窄。

资金解冻及其风险变化原因

“解冻”一词表明某些发行方或协议最初对被盗资产实施了冻结或限制,阻止攻击者自由转移。这种控制在原始漏洞发生后是一道关键的防御层。

安全与合规影响

代币发行方或桥接运营商的资产冻结是去中心化金融中少数可用的漏洞后处置工具之一。当这些限制因过期、法律程序或技术规避而被解除时,攻击者将重获完全控制权。

此阶段比普通的钱包转移更具影响,因为它意味着控制措施的失效。在解冻前,资金至少部分被锁定;此后,攻击者便获得了执行洗钱操作的清晰路径,而这一操作现已被披露。

该事件凸显了去中心化金融中反复出现的矛盾:冻结机制虽存在,但范围和持续时间有限,能够等待或绕过这些限制的攻击者将获得决定性优势。加密市场资产控制的相关争议,包括关于市场透明度与机构资金流动的讨论,均突显了在去中心化系统中执行控制的困难。

对Kelp DAO、用户及追回工作的影响

由于大部分资金如今更难追踪,短期追回前景已减弱。若资金出现在中心化平台,交易所层面的冻结仍有可能,但概率随时间的推移而下降。

对Kelp DAO用户而言,此进展引发了关于协议风险管理和漏洞后控制措施有效性的疑问。如此大规模的资金转移往往会重塑用户对受影响协议的信心,尤其在漏洞利用与洗钱之间的时间间隔相对较短的情况下。

调查方与协议团队的后续步骤

调查人员、交易所和Kelp DAO团队预计将继续协调行动。全球中心化交易所运营商可能会收到警报,监控是否出现与漏洞钱包已知模式相符的存款。

能否在兑现环节截获任何有意义的资金部分仍是未知数。结果取决于跨平台合作的速度与范围,以及是否有部分资金流经执法机制较强的司法管辖区。受监管的加密衍生品平台的扩展最终可能为非法资金流创造更多堵截点,但相关基础设施在此次洗钱操作发生时尚未就位。

常见问题解答

Kelp DAO黑客转移了多少资金?
约2.2亿美元解冻资金中的大部分已被转移至标准追踪范围之外。

“解冻资金”指什么?
指被盗资产原先受到发行方或协议的限制,但这些限制后来被解除或规避,使得攻击者能够进行转移。

资金是否仍可能被追回?
追回并非全无可能,但难度已显著增加。若资金出现在中心化交易所,或有可能被冻结,但混淆操作使得识别资金更加困难。

为何追踪变得更困难?
攻击者将资产分散至多个钱包、跨链桥和协议,导致区块链分析人员难以以可承受的成本维持清晰追溯至原始漏洞的路径。

展开阅读全文
更多新闻