Kelp DAO 攻击者洗钱 $80 Million in ETH，随着 THORChain 交易量激增

• 据链上分析师 EmberCN 称，Kelp DAO 的盗取者已洗钱 34,500 ETH，价值大约 $80 million。
• 大部分被盗的 ETH 似乎已通过 THORChain 换成比特币，从而使该协议的日交易量远高于正常水平。

Kelp DAO 的攻击者似乎又开始行动得更快了，这一次通过跨链路径进行转移——一旦资金进入流动状态，这类路径通常更难被中断。 据链上分析师 EmberCN 称，该盗取者在周二将大约 $80 million 的 ETH 从以太坊转出之后，已洗钱约 34,500 ETH，价值大约 $175 million。时间点显示，一旦部分被盗赃款被冻结，攻击者就加速了其余资金的转移。 Arbitrum 的冻结可能引发了下一步行动 EmberCN 之前表示，Arbitrum 安全委员会决定冻结 30,766 ETH，很可能迫使该盗取者对剩余资金采取更激进的行动。该细节之所以重要，是因为它表明部分干预有时会改变攻击者的行为，而并非直接将其彻底阻止。 在锁定了部分资金之后，其余资金似乎已被迅速改道，转向那些为非托管流动性设计的系统，而不是依赖合规控制。 根据 EmberCN 的翻译帖子，大部分 ETH 通过 THORChain 换成了 BTC。THORChain 是一个跨链协议，允许用户在不依赖中心化中介的情况下，在原生资产之间进行转移。对攻击者而言，这显然是一个优势。对更广泛的市场来说，这也是另一个提醒：为开放性打造的流动性通道，在漏洞清理期间同样可能成为高效的逃逸路线。 THORChain 交易量大幅高于常规 该协议自身的数据似乎反映了这一变化。根据 THORChain 的仪表盘，在过去 24 小时内，网络处理了大约 $394 million 的换汇量，并产生了约 456,000 美元的手续费收入。 这远高于其通常的日常活动水平。EmberCN 表示，通常的日交易量一般在 $10 million 到 $35 million 之间。 换句话说，这次洗钱活动的规模足够大，能够在可见层面扭曲该协议的运行画像。 对于 Kelp DAO 以及正在追踪该漏洞的调查人员来说，这意味着一个艰难的现实：冻结资金仍然可能重要，而且在本案中显然也是如此。但一旦攻击者设法将剩余资产推入高流动性的跨链基础设施中，追赶就会变得更加困难——而且快得多。