Kelp DAO 攻击者在 Arbitrum 部分冻结后跨链转移被盗资金

在 Arbitrum 第 2 层网络成功冻结部分资产后，与 Kelp DAO 漏洞相关的约 2.92 亿美元相关的钱包已开始在多个区块链网络上转移被盗资金。据链上调查人员称，这些动作表明有人试图进行洗钱活动。

区块链调查员 ZachXBT 报告称，约 150 万美元通过 THORChain 从以太坊主网桥接到比特币，另外 78,000 美元通过隐私协议 Umbra 传输。其他分析师表示，规模可能要大得多。区块链安全公司 PeckShield 表示，攻击者已开始通过 THORChain、Umbra、Chainflip 和 BitTorrent 等渠道转移约 1.76 亿美元。

Ember CN 的链上分析师强调，在 Arbitrum 干预后，攻击者从以太坊转移了约 75,700 ETH（约 1.75 亿美元），其中包括通过 Umbra 进行较小的测试交易。这些估计尚未得到 Kelp DAO 或跨链消息协议 LayerZero 的独立确认。

此次资金转移是在 Arbitrum 安理会采取果断行动之后进行的，该委员会冻结了与此次攻击相关的价值约 7100 万美元的 ETH。这次冻结仍然是事件发生后为数不多的重大遏制成功之一。

该漏洞于周末首次披露，目标是 Kelp DAO 的 rsETH 桥，并迅速成为今年最大的 DeFi 漏洞之一。 TRM 实验室全球政策主管 Ari Redbord 表示，攻击者利用 LayerZero 消息验证系统中的漏洞耗尽了大约 116,500 rsETH（约占其流通供应量的 18%）。

该事件引发了相关各方之间的相互指责游戏。 LayerZero 后来将此次攻击归咎于朝鲜的 Lazarus Group，理由是验证路径中存在“单点设置”缺陷。然而，Kelp DAO 指出了 LayerZero 消息传递架构中的弱点。

金融影响迅速蔓延到整个 DeFi 领域。随着用户争先恐后地降低风险，Aave、SparkLend、Fluid 和 Upshift 等主要借贷协议暂停或重新评估了 rsETH 的风险，引发了对抵押品质量和潜在坏账的担忧。

最新的洗钱企图将整个事件推向了一个关键的新阶段。虽然目前通过 Umbra 和其他隐私工具追踪到的金额相对于被盗总量而言很小，但它们表明攻击者正在积极测试退出路线。这凸显了复苏窗口的缩小，因为资金转移到比特币或通过隐私混合器变得更加难以追踪和扣押。

免责声明：本报告基于公开的链上数据和相关实体的声明。随着调查的继续，转移的总价值和资金归属可能会被修改。