Kelp DAO漏洞幕後主謀透過THORChain洗錢8000萬美元，涉及複雜跨鏈操作

策劃這起毀滅性的2.9億美元Kelp DAO漏洞攻擊的網路罪犯，已成功透過THORChain的去中心化交易所協議洗白約8,000萬美元的竊取以太幣，創下去中心化金融史上規模最大的洗錢行動之一。這套複雜的洗錢方案將THORChain的24小時交易量推升至高達3.94億美元，較該協議通常不足3,500萬美元的日常交易量暴增逾11倍。

THORChain交易量的急劇飆升，揭示了網路罪犯如何日益借助去中心化跨鏈協議來掩蓋竊取加密貨幣的來源。此次行動展示了加密洗錢技術的演進，已超越Tornado Cash等傳統混幣服務，威脅行為者現在正利用去中心化交易所的固有隱私特性，處理大量非法資金。

此次攻擊的犯罪者初步被認定與北韓惡名昭彰的Lazarus Group有關，其透過一套複雜的RPC欺騙行動對Kelp DAO的LayerZero跨鏈橋基礎設施發動原始攻擊。攻擊者入侵了兩個運行於獨立叢集的節點，替換了執行op-geth節點的二進制文件，並執行了欺詐性交易，繞過了Kelp僅要求單一驗證而非多重確認的不足安全配置。

這次透過THORChain進行的洗錢行動，代表了犯罪方法論的蓄意轉變。不同於實施嚴格KYC協議和交易監控的中心化交易所，THORChain的去中心化架構能在無需身份驗證的情況下進行匿名跨鏈交換。該協議原生支援Bitcoin、Ethereum及其他主要加密貨幣之間無縫兌換的能力，為大規模資金混淆提供了理想工具。

THORChain洗錢行動的龐大規模，凸顯了國家支持的加密貨幣竊盜行動日益增長的複雜性。Ethereum目前交易價格為2,350.75美元，過去24小時上漲了1.67%，顯示此次大規模洗錢活動並未對整體市場情緒造成顯著影響。然而，8,000萬美元佔Ethereum每日176億美元交易量的相當大比例，顯示出此次行動潛在的市場衝擊。

選擇THORChain作為洗錢目的地，揭示了對DeFi協議及其運作特性的深入了解。THORChain的持續流動性池和自動做市商功能，能夠處理大額交易而不會產生中心化平台上如此龐大交易量通常伴隨的價格滑點。這種技術專業知識與情報機構對北韓網路能力的評估相符，後者在DeFi操作方面已展現出日益增長的複雜性。

此次洗錢行動的時機，恰逢2025年至2026年間多起備受矚目的漏洞攻擊事件發生後，監管機構對跨鏈橋協議的廣泛審查。Kelp DAO事件最初將責任歸咎於LayerZero的安全基礎設施，後來才將過失歸因於Kelp自身的配置選擇，此事件凸顯了跨鏈通信協議中的根本漏洞，這些漏洞允許跨不同區塊鏈網絡進行大規模資金轉移。

市場分析揭示，這種洗錢技術利用了當前區塊鏈鑑識能力的關鍵缺口。儘管鏈上交易追蹤在個別區塊鏈網絡內仍然強健，但THORChain等跨鏈協議卻製造了分析盲點，讓複雜的威脅行為者得以利用。該協議的設計——燃燒原生RUNE代幣並在目標鏈上鑄造等值資產——創造了傳統區塊鏈分析工具難以有效追蹤的複雜交易路徑。

3.94億美元的交易量飆升，也展示了去中心化交易所內可用的龐大流動性，顯示即使是更大規模的洗錢行動，也可能被吸收而不會觸發自動熔斷機制或異常活動警報。這種流動性深度，對試圖監控和防止大規模加密貨幣洗錢的監管機構和執法機構持續構成挑戰。

追蹤被竊資金的專業安全公司報告，此次洗錢行動採用了複雜的時機控制機制，很可能是為了在市場高峰時段將大額交易混入合法交易活動中。這種方法將自動監控系統的偵測風險降至最低，因為這些系統會標記相對於歷史常態的異常交易量模式或交易規模。

在維持行動安全的同時，成功透過THORChain洗白8,000萬美元，代表加密犯罪複雜性達到了令人憂慮的里程碑。為中心化金融系統設計的傳統執法工具，面對在無中央監管或合規機制的情況下跨多個司法管轄區運作的去中心化協議，顯得力不從心。

此事件強化了加強DeFi協議安全措施的迫切需求，尤其是那些促進跨鏈交易的協議。龐大的財務誘因、複雜的技術能力以及監管套利機會的結合，持續吸引進階持續性威脅組織進入加密貨幣生態系統。

隨著Ethereum以2,841億美元市值和10.98%的市場主導地位，維持其全球第二大加密貨幣的地位，透過去中心化基礎設施成功洗白如此龐大金額，凸顯了數位資產犯罪的持續演進，以及對應的自適應安全框架的迫切需求。