KelpDAO被盗资产已进入大规模清洗阶段。链上分析师Specter监测显示,朝鲜黑客组织TraderTraitor于北京时间4月22日凌晨开始行动,此时距离Arbitrum Council冻结约3070万枚ETH仅过去三小时。攻击者将剩余资金分散至三个独立钱包,分别持有约2.5万枚ETH、2.57万枚ETH及2.5万枚ETH。其中第三个钱包已迅速启动洗钱流程,目前其ETH余额已降至约3800枚。
清洗过程高度依赖跨链协议THORChain。约99%的被盗资金通过该协议桥接至比特币网络,此举导致THORChain单日交易量飙升至2.11亿美元,达到其30日平均水平的十倍以上,并产生了约18.9万美元手续费。
在清洗链条中,部分资金还与BTC Turk及Bybit黑客事件的非法所得进行了混合。目前,在比特币网络上已追踪到约442枚BTC的相关资金,整个洗钱操作已动用超过400个地址。
