尽管攻击者正在尝试推动剩余资产脱离可追踪范围，Arbitrum 仍已冻结了与 KelpDAO 漏洞利用相关的大部分资金。
Arbitrum 安全委员会确认，当时采取行动时已冻结 30,766 ETH，该数量按当时价值计超过 7000 万美元。
这些资金与一个与 KelpDAO 攻击者相关的地址有关，并在其能够从网络中被桥接转出之前就已被锁定。
这一介入发生在与执法部门协调之后，暗示有关部门可能已经掌握了漏洞利用者的身份线索。
Arbitrum 安全委员会已采取紧急行动，冻结 Arbitrum One 上与 KelpDAO 漏洞利用相关、该地址中持有的 30,766 ETH。安全委员会在执法部门提供的有关漏洞利用者身份信息的基础上采取了行动，并且在所有时间…… — Arbitrum (@arbitrum) 2026 年 4 月 21 日
Arbitrum 安全委员会已采取紧急行动，冻结 Arbitrum One 上与 KelpDAO 漏洞利用相关、该地址中持有的 30,766 ETH。安全委员会在执法部门提供的有关漏洞利用者身份信息的基础上采取了行动，并且在所有时间……
— Arbitrum (@arbitrum) 2026 年 4 月 21 日
包括 PeckShield 在内的区块链调查人员已指出，攻击者已经在尝试使用原生桥将资金从 Arbitrum 转走。
如果这笔转移已经完成，ETH 很可能会进入一个更大规模的已被盗资产池，并在其他链上持续流通。
通过在恰当时机介入，Arbitrum 阻止了约 29% 的被盗资金进入洗钱管道。不过，剩余资产就没那么幸运了。
KelpDAO 漏洞利用本身的规模估计约为 2.9 亿美元，使其成为 2026 年最大的去中心化金融（DeFi）安全事件之一。
在最初漏洞利用之后，攻击者行动迅速，将资金拆分到多个钱包和多条链上，以降低可追溯性。
冻结发生后，攻击者加速推进剩余资金的转移。
数据显示，约 75,701 ETH（价值约 1.75 亿美元）已被转移到以太坊主网。
随后，资金开始通过 THORChain、Chainflip 和 Umbra Cash 等去中心化协议进入 Bitcoin。这些协议支持不依赖中心化交易所的直接跨链兑换。
#PeckShieldAlert @KelpDAO 漏洞利用者已开始洗钱被盗资金（约 1.76 亿美元）。 他们已开始通过 @THORChain、@UmbraCash、@chainflip 和 @BitTorrent，将从 #Ethereum 桥接出去的资金以小批量形式转入 $BTC 。pic.twitter.com/4cm8dOjTWL — PeckShieldAlert (@PeckShieldAlert) April 21, 2026
#PeckShieldAlert @KelpDAO 漏洞利用者已开始洗钱被盗资金（约 1.76 亿美元）。
他们已开始通过 @THORChain、@UmbraCash、@chainflip 和 @BitTorrent，将从 #Ethereum 桥接出去的资金以小批量形式转入 $BTC 。pic.twitter.com/4cm8dOjTWL
— PeckShieldAlert (@PeckShieldAlert) April 21, 2026
PeckShield 的分析师观察到，攻击者在部分钱包中只留下了约 0.7 ETH，刚好够支付交易费用，同时其余资金则被抽走并导入新的路径。
这一模式反映出较高水平的作业纪律与计划性。
此外，另一部分约 1.76 亿美元的被盗资金也在通过并行交易被持续推进转移。
攻击者似乎并没有把所有资金都放在单一流程中洗钱，而是同时运行多个资金流。
这种错位式的处理方式降低了单点故障风险，也使得追回工作更加困难。
该行动的规模与协调性促使调查人员将这次漏洞利用与朝鲜的 Lazarus Group 联系起来，具体而言是一个名为 TraderTraitor 的子组织。
这一归因基于交易模式与洗钱手法，与此前与该组织相关的行动相匹配。
Lazarus 长期以来以瞄准加密平台为目标，并使用复杂的跨链策略来掩盖被盗资金。
在 KelpDAO 案例中所见的去中心化桥使用以及快速资产转换方式，与这一模式高度吻合。
Markets
Arbitrum Bitcoin News Ethereum News
15.49万 热度
72.79万 热度
254.65万 热度
397.51万 热度
13.71万 热度
Arbitrum 在 KelpDAO 黑客攻击中冻结 30K 枚 ETH，攻击者将资金转入比特币 - CoinJournal
尽管攻击者正在尝试推动剩余资产脱离可追踪范围，Arbitrum 仍已冻结了与 KelpDAO 漏洞利用相关的大部分资金。
Arbitrum 安全委员会确认，当时采取行动时已冻结 30,766 ETH，该数量按当时价值计超过 7000 万美元。
这些资金与一个与 KelpDAO 攻击者相关的地址有关，并在其能够从网络中被桥接转出之前就已被锁定。
这一介入发生在与执法部门协调之后，暗示有关部门可能已经掌握了漏洞利用者的身份线索。
与时间赛跑
包括 PeckShield 在内的区块链调查人员已指出，攻击者已经在尝试使用原生桥将资金从 Arbitrum 转走。
如果这笔转移已经完成，ETH 很可能会进入一个更大规模的已被盗资产池，并在其他链上持续流通。
通过在恰当时机介入，Arbitrum 阻止了约 29% 的被盗资金进入洗钱管道。不过，剩余资产就没那么幸运了。
KelpDAO 漏洞利用本身的规模估计约为 2.9 亿美元，使其成为 2026 年最大的去中心化金融（DeFi）安全事件之一。
在最初漏洞利用之后，攻击者行动迅速，将资金拆分到多个钱包和多条链上，以降低可追溯性。
洗钱转向 Bitcoin
冻结发生后，攻击者加速推进剩余资金的转移。
数据显示，约 75,701 ETH（价值约 1.75 亿美元）已被转移到以太坊主网。
随后，资金开始通过 THORChain、Chainflip 和 Umbra Cash 等去中心化协议进入 Bitcoin。这些协议支持不依赖中心化交易所的直接跨链兑换。
PeckShield 的分析师观察到，攻击者在部分钱包中只留下了约 0.7 ETH，刚好够支付交易费用，同时其余资金则被抽走并导入新的路径。
这一模式反映出较高水平的作业纪律与计划性。
此外，另一部分约 1.76 亿美元的被盗资金也在通过并行交易被持续推进转移。
攻击者似乎并没有把所有资金都放在单一流程中洗钱，而是同时运行多个资金流。
这种错位式的处理方式降低了单点故障风险，也使得追回工作更加困难。
臭名昭著的朝鲜 Lazarus Group 是否与 KelpDAO 漏洞利用有关？
该行动的规模与协调性促使调查人员将这次漏洞利用与朝鲜的 Lazarus Group 联系起来，具体而言是一个名为 TraderTraitor 的子组织。
这一归因基于交易模式与洗钱手法，与此前与该组织相关的行动相匹配。
Lazarus 长期以来以瞄准加密平台为目标，并使用复杂的跨链策略来掩盖被盗资金。
在 KelpDAO 案例中所见的去中心化桥使用以及快速资产转换方式，与这一模式高度吻合。
分享本文
分类
标签