Kelp DAO 漏洞:约1750万美元盗币ETH经THORChain洗出

区块链分析机构 Arkham Intelligence 称,与拉撒路集团(Lazarus Group)有关的 Kelp DAO 漏洞操作者已在4月21日开始对被盗 ETH 进行洗钱:将约 75,701 ETH(约1.75亿美元)转入新创建的以太坊主网钱包。Arkham 估算其中 50,700 ETH(约1.17亿美元)流向两个新地址,另 25,000 ETH(约5,800万美元)进入第三个新地址。 ZachXBT 指出,Kelp DAO 漏洞资金外流已出现跨链动作:约 150 万美元通过 THORChain 兑换/转移,并有 7.8 万美元经隐私协议 Umbra 路由。安全机构 PeckShield 进一步把整体洗钱规模上调至约 1.76 亿美元,资金分散在 THORChain、Umbra、Chainflip 以及 BitTorrent 等平台。链上线索显示,最初操作者地址几乎被清空(gas <0.768 ETH),若资金进入比特币(BTC)相关通道,追回难度通常会更高。 交易影响:这发生在 Arbitrum 安全委员会于前夜冻结 Arbitrum One 上约 7,100 万美元(文中口径为71M)的被盗 ETH 之后。与此同时,Aave 已解冻以太坊 Core V3 市场的 WETH 储备,但整体流动性仍偏紧,USDT 借贷利率从约 3% 飙升至 14%。对交易者而言,Kelp DAO 漏洞后续资金持续流动,可能推高DeFi短期风险定价,并加大对桥/流动性枢纽的监测压力。
看跌
这条消息对ETH偏利空,原因在于 Kelp DAO 漏洞操作者的洗钱动作显示出持续且较“系统化”的外流路径,而不是资产被快速阻断或可轻易追回。将约 7.57 万枚 ETH 转入新地址,并且通过 THORChain(以及隐私通道)完成部分跨链/路由,意味着只要流动性允许,后续可能仍存在卖压与退出压力。 同时,Arbitrum 对约 7100 万美元被盗 ETH 的冻结,以及 Aave 报告的 USDT 借贷利率大幅上行(至约14%)都指向 DeFi 流动性压力。即便部分资金被锁定,流动性收紧仍可能放大 ETH 相关市场的波动并削弱风险偏好。中长期看,如果资金最终进入 BTC 通道,追回不确定性可能持续存在;但就“ETH自身价格影响”而言,更可能体现在短期风险定价上。