币圈界报道:

KelpDAO重大安全事件:2.2亿美元被盗资金经混合器清洗,仅部分资产被冻结

去中心化金融协议KelpDAO遭遇严重漏洞攻击,导致近2.93亿美元资产外流。调查发现,主要攻击者已通过加密货币混合工具Tornado Cash完成对约2.2亿美元资金的匿名化处理,使得该笔资产实质上难以追踪与追回。

攻击者实施高度组织化的资金清洗流程

链上分析显示,被盗资产迅速经由Tornado Cash进行多层跳转,有效切断其与原始攻击钱包的关联路径。此类操作表明,攻击团队具备专业洗钱能力,在执法机构或协议响应前即完成资产变现与匿名化部署,反映出当前网络犯罪行为的高度协同性与技术成熟度。

Arbitrum网络冻结行动启动,资金转入Aave多重签名账户

在安全团队与KelpDAO协作下,约7100万美元于Arbitrum链上被成功冻结,并转移至与借贷协议Aave关联的多重签名托管地址。该举措为后续法律程序提供关键基础,目前资金状态取决于法院对归还主体及分配方案的裁定,成为此次事件中唯一可能实现资金返还的渠道。

DeFi生态面临追索机制瓶颈与系统性风险挑战

本案例揭示了去中心化金融体系在应对复杂攻击时的结构性短板——一旦资金进入注重隐私的混合服务,传统追回手段基本失效。尽管Arbitrum等二层网络具备临时冻结能力,展现协议间协作增强的趋势,但攻击者仍能高效完成资金脱敏,暴露出当前防御体系的局限性。投资者需清醒认知智能合约漏洞带来的不可逆资本损失风险。

案件进入司法阶段,或将成区块链追责范例

KelpDAO事件已成为本年度最具代表性的加密资产盗窃案。目前,被冻结的7100万美元存放于Aave的多重签名钱包中,构成未来资金返还的唯一希望。其最终判决结果将直接影响后续类似案件的司法处理路径,受到全球加密社区高度关注,或将成为数字资产追索领域的里程碑事件。