据披露,KelpDAO漏洞事件背后的黑客已通过THORChain等跨链渠道将75,701枚以太坊成功转换为比特币,成为近期去中心化金融领域中规模最大、技术路径最隐蔽的资金转移案例之一。
调查显示,攻击者未将窃取资产交由中心化交易所变现,而是全部通过去中心化跨链流动性协议THORChain完成原生资产交换。该协议支持无需中介的直接链间兑换,使攻击者得以绕过身份验证与账户绑定机制。目前已有多个链上地址记录到相关资金流入,其中部分流向被追踪至比特币网络。此外,Arbitrum安全委员会已发布紧急通知,涉事基础设施方LayerZero也作出公开说明,强调其在事件中的非控制角色及应对措施。
THORChain的核心优势在于实现不同区块链间的原生资产互换,不依赖封装代币或中心化桥接服务。对于持有大量以太坊的攻击者而言,这提供了高效且低监管风险的转换路径。同时,攻击者采用“其他路径”策略,结合多协议、多链操作进行资金分流,极大增加了实时监控与溯源难度。值得注意的是,选择比特币而非稳定币作为最终资产形态具有深层逻辑:比特币的UTXO模型相较以太坊账户体系具备更强的隐私特性,有助于规避链上行为关联分析,这也符合近年来攻击者偏好将赃款转入比特币的趋势。
此次大规模跨链转移暴露了当前去中心化生态在审计与风控方面的深层挑战。由于跨链协议普遍采用无许可设计,用户无需实名认证即可完成交易,导致传统反洗钱机制失效。比特币交易所储备金数据因此成为关键监测指标,大额资金流入可能预示未来抛压或异常活动。尽管近期现货比特币ETF持续吸引机构资本流入,但本次事件显示,攻击相关资金正逆向流出可追溯系统,形成“合规资本流入”与“黑产资金外流”的并行格局。
截至目前,被转换的比特币是否可被冻结或追回仍无定论。由于所用基础设施均为去中心化节点网络,传统司法查封手段难以奏效。这一现象也引发业界对预测市场在重大安全事件中信息不对称问题的关注,尤其是在事件驱动型市场中,内幕信息可能影响资产价格波动。
对于普通投资者而言,此类事件提醒应关注链上行为分析工具的使用价值。欧易官网等主流平台已集成公开链上数据查询功能,可辅助追踪大额资金流向与热点地址动向,帮助用户识别潜在风险信号。