根據區塊鏈分析師與鏈上數據,近期發生的「KelpDAO 해킹」事件似乎已正式進入資金「洗錢」階段。約 2 億 9000 萬美元、相當於約 4267 億韓元規模的被盜資產,正在透過多條公鏈與各類工具分散轉移,顯示攻擊者已開始進行典型的「詞 資金洗白」流程。
根據詞 ZachXBT 與詞 Arkham 數據,控制被盜資金的錢包在歐洲時間週二,於詞 以太幣(ETH) 網路上分兩次大額移轉:第一次約 1 億 1700 萬美元(約 1721 億韓元),第二次約 5800 萬美元(約 853 億韓元)。分析認為,這是攻擊者啟動大規模分散資金的初期信號。
ZachXBT 指出,部分資金已透過詞 跨鏈橋(Cross-chain Bridge)完成移動。其中約 150 萬美元(約 22 億韓元)經由詞 Thorchain 轉換為詞 比特幣(BTC),另外約 7 萬 8000 美元(約 1 億 1400 萬韓元)則是透過隱私協議詞 Umbra 進行轉移。值得注意的是,Thorchain 過去曾被北韓駭客組織「詞 拉札魯斯集團(Lazarus Group)」用於資金洗白,因而在監管與安全社群中備受關注。
這類跨鏈轉移與隱私工具的結合,被視為資金洗錢流程中「詞 分層(layering)」階段的典型模式。攻擊者透過將資金拆分、多次跳轉不同鏈與協議,刻意模糊資金流向,降低被追蹤與凍結的可能性。評論:從這些行為來看,駭客已從單純的竊取階段,轉入更具技術門檻與規劃性的隱匿階段,後續追查難度將顯著提升。
本次 KelpDAO 遭駭事件,被視為近期詞 去中心化金融(DeFi) 領域中金額最大、影響最廣的安全事故之一。不僅對市場情緒帶來明顯壓力,也引發對「跨鏈風險外溢」的擔憂——資金一旦流向多條公鏈與不同協議,將使更多生態被牽連。
在應對措施方面,詞 Layer2 網路 Arbitrum(ARB) 於週一宣布,已凍結與本次 KelpDAO 攻擊相關、約 7100 萬美元(約 1044 億韓元)的以太幣資產。此舉一方面展現基礎設施方的風險控管能力,但另一方面也可能迫使駭客加速移動剩餘資金,進一步加劇其在多鏈之間的洗錢活動。
目前業界普遍認為,這波資金流動極可能只是詞 資金隱匿階段 的開端。隨著更多跨鏈橋、混幣服務與隱私協議被動員,後續追蹤將愈加複雜。評論:KelpDAO 事件再次凸顯 DeFi 安全的結構性問題——高額 TVL 與複雜合約設計,對應的卻往往是不足的安全審計與風險預案。中央化與去中心化參與方能否透過更即時的鏈上監控與快速凍結機制,真正提高資金追討的成功率,將成為接下來的關鍵觀察指標。
隨著這起案件持續發展,市場對詞 DeFi 安全、詞 跨鏈協議風險 與詞 隱私工具監管 的討論勢必升溫。最終,這宗 KelpDAO 大規模駭侵與資金洗白行動,恐怕會成為推動行業重新檢視安全標準與監管框架的重要案例。
留言 0