KelpDAO 攻击者将窃取资金桥接到比特币

KelpDAO Layer Zero 攻击者通过 Thorchain 将窃取资金桥接到 Bitcoin 网络，效仿 2025 年 Bybit 黑客的策略。SpecterAnalyst 追踪资金流动，揭示 DPRK 的 TraderTraitor 集团在 Arbitrum Council 冻结 30.7K ETH（约 7100 万美元）后，将 75.7K ETH（约 1.747 亿美元）分到三个钱包。资金进入 BTC 地址如 bc1qt3fxzwgqayqgukgr6ny5ns9vpdpcgt72f6wwfs，与先前的 DPRK 加密盗窃 收益混合。

洗钱细节与 Thorchain 角色

洗钱于 UTC 时间 07:39 开始，攻击者使用超过 400 个地址，并通过 Thorchain 引导约 99%，使其每日交换量飙升至 2.11 亿美元——超过 30 天平均值的 10 倍。这产生了 18.9 万美元 的费用，而由无许可运营商运行的 THORNodes 尽管社区知情仍选择不干预。回荡 加密市场崩盘 的漏洞，这种模式突显了像 DPRK 这样的国家行为者在跨链漏洞中的持续威胁。

ETH 技术汇合分析

在这些 加密黑客事件 中放大 ETH 的 4 小时图，价格行动在 EMA200 2212.0 美元 上方保持看涨，EMA50 在 2312.26 美元 作为即时支撑吸收洗钱冲击的下行。动量通过 RSI(14) 在 49.32 保持中性，但 MACD(12,26) 金叉在 -5.62 信号上涨信念——价格在 Bollinger Bands 内紧密交易，测试上阻力 2354.42 美元，而下支撑 2273.64 美元 限制波动耗尽。此处的汇合指向向 EMA50 的战术回撤，然后恢复趋势，特别是如果 BTC 相关性驱动桥接后的流动。