返回快訊

鏈上偵探ZachXBT稱,Humanity Protocol與Kelp DAO被盜資金鍊上出現混合痕跡

鏈上偵探ZachXBT稱,Humanity Protocol與Kelp DAO被盜資金鍊上出現混合痕跡,暗示攻擊者或存在交集。

此前Kelp DAO因LayerZero橋被攻破損失約2.92億美元,調查曾指向Lazarus Group;Humanity Protocol則在6月9日被盜約3200萬美元,初步因開發者設備被入侵。

資金混合指向的是贓款通過同一系列混幣或合併出款路徑清洗,意味着至少部分出款方或中繼節點被同一實體或同一網絡控制,支持攻擊者非純“內部人員”單獨作案的可能性。

若屬實,影響是鏈上取證門檻上升:追蹤方向需從單一入侵賬戶擴展到多節點合併、跨鏈橋和混幣服務聯動,偵查資源與司法協作將更依賴交易所和託管方提供的鏈下信息。

ABAB AI 解讀

歷史行爲:Lazarus Group曾通過分層混幣、海外賬戶和第三方兌換通道處理大額被盜資金(見多個朝鮮相關網絡攻擊案),Kelp DAO大案被點名其作案模式與以往一致。

資本路徑:攻擊者典型路徑爲——初始入侵取得資金後,分批通過多個錢包分散、再合併到混幣服務或去中心化兌換,最後通過受控兌換通道或中間公司落地法幣。Humanity與Kelp資金混合說明攻擊者在“清洗階段”使用相同通道或受控混合服務。

類比與行業位置:這類跨案混合類似過去多起大型橋攻擊(例如某些知名橋被劫後贓款通過相同混幣器散列)的模式,當前處在“跨項目複用攻擊鏈”階段,攻擊組織趨向模塊化和通道化運作。

結構判斷(產業鏈重構):本質是產業鏈重構——攻擊者把“盜取-分發-清洗-落地”過程標準化,導致防護從單點安全轉向“通道與生態防護”,因爲資金轉移的中繼與兌換通道決定了最終可追蹤性和司法可操作性。

ABAB News · 認知定律

入侵是起點,通道決定歸宿。

同一路徑,藏着同一張網。

破單點,不如封通道。