币圈界报道:

KelpDAO资金追回通道加速关闭:攻击者完成大规模资产清洗

随着攻击者利用隐私型洗钱工具将绝大多数未冻结资金转移,KelpDAO遭受的二点九二亿美元跨链桥攻击事件中,可追溯并追回的资产比例已降至极低水平。最新链上数据显示,超过二点二亿美元的资金已通过去中心化交易所与混币器等多层隐私协议完成流转,原始攻击钱包余额仅剩约一百七十万美元,可供直接冻结或追踪的清晰资产已近乎耗尽。

追索主动权正从技术手段转向执法博弈

此情势与事件初期形成强烈反差。当时紧急冻结机制与公开钱包监控仍能提供部分追回路径。此前相关链路曾成功冻结价值约七千万美元的以太币,截留了攻击方主要收益。但当前洗钱行为表明,未被冻结的大部分资金已脱离逐笔追踪范畴,传统链上追查手段面临失效风险。

地缘关联加剧事件影响,跨链漏洞成关键诱因

KelpDAO此次攻击仍为2026年最大规模的去中心化金融事件之一。四月间,攻击者从基于LayerZero构建的跨链桥中盗取约十一万六千五百枚rsETH,随后该资产在多个DeFi抵押系统中流通,导致损失蔓延至借贷生态。

有分析机构指出,攻击者活动模式与朝鲜黑客组织高度吻合,其特定攻击集群行为特征具备显著识别性。报告强调,本次攻击并非源于合约代码缺陷,而是利用链下基础设施验证机制漏洞——攻击者通过操控跨链消息验证路径,使非法资产释放呈现出合法外观。

隐私化交易层级提升溯源难度,追回进入瓶颈期

当前资金清洗路径比初始攻击路径更具隐蔽性。频繁使用的跨链协议结合多种隐私增强工具构成多层混淆,一旦资产脱离原始钱包集群,其完整溯源与直接追索的复杂度呈指数级上升。

尽管如此,调查方并未完全断绝线索。区块链分析公司、交易平台及执法机构仍可通过行为模式识别、出口节点定位以及钱包标记等方法持续追踪。然而当资金经过分割、置换与多跳流转后,简单意义上的资产追回阶段已基本终结。

对KelpDAO而言,事件性质已由短期追索竞赛演变为长期监管与风险防控议题。虽被冻结的以太币具有重要价值,但未冻结部分多数已完成转移。此次事件再次警示行业:若大规模被盗资产未能及时冻结,追索谈判的关键窗口可能在有效筹码形成前便已关闭,凸显跨链桥安全机制与验证假设亟待重构。