跨链洗币链路突破风控防线：朝鲜黑客构建动态混淆体系

9月29日，慢雾余弦发布深度分析指出，跨链协议Chainflip虽在实时监控中持续尝试阻断朝鲜黑客的资金流转路径，但其反洗钱（AML）与资金溯源（KYT）机制仍落后于攻击者的技术迭代速度。

自动化拆分与多链跳转构成动态洗币网络

攻击团伙采用高度自动化的资金打散策略，将原始资金分割为多个小额单元，并经由多种跨链桥路由至不同公链，一旦某条路径遭遇风控拦截或资金退回，系统立即切换至下一条备用路径，实现无缝逃逸。

BTC层最终聚合与匿名化处理成关键环节

所有资金最终汇聚至比特币网络，借助CoinJoin技术进行多签混合操作，彻底模糊交易来源与去向，形成难以追踪的匿名资产池，完成整个洗币流程的闭环。