朝鲜黑客组织涉案链上证据浮现，两起重大攻击现共用洗钱路径

核心提要：区块链分析师Specter披露，KelpDAO与Humanity Protocol两起事件的赃款正通过共享钱包流转，指向同一朝鲜关联黑客组织。链上数据显示资金跨链混合及混币操作高度一致，法律追偿面临新变数。

多起高调攻击背后浮现统一洗钱路径，朝鲜关联组织嫌疑加剧

近期发生的两起加密资产安全事件——四月的KelpDAO跨链桥遭袭与六月的Humanity Protocol私钥泄露案，正被越来越多的链上分析指向同一幕后黑手。尽管攻击手法各异，但其资金流向呈现出高度协同特征，初步锁定臭名昭著的Lazarus集团为主要嫌疑人。

跨链资金聚合：从以太坊到比特币的隐蔽流转路径

据独立分析师Specter披露，攻击者在盗取Humanity Protocol的15,403枚ETH（估值约2360万美元）后，迅速将资金转移至一个新生成的以太坊地址，并通过跨链协议转入比特币网络。该操作与此前追溯至KelpDAO事件的赃款路径高度重合，表明两者可能共用同一比特币接收钱包，形成典型的集中式洗钱结构。

攻击技术差异下的共同特征：渗透、伪造与代币操控

4月18日，KelpDAO攻击者利用对LayerZero Labs内部RPC节点的控制权，配合分布式拒绝服务攻击，诱导跨链桥合约释放未销毁的rsETH代币，共计116,500枚。而Humanity Protocol则遭遇针对性钓鱼邮件攻击，攻击者通过伪装成韩国交易所Bithumb的邮件获取董事Chong Yee Wai的远程访问权限，进而窃取MetaMask密钥，在以太坊与BNB智能链上非法铸造并抛售$H代币，导致其价格暴跌逾89%。两项事件虽技术路径不同，但均被Quantstamp等机构确认具备朝鲜黑客组织典型行为模式。

法律博弈升温：追偿行动遭遇司法与治理双重挑战

目前，原告方持有针对朝鲜的8.77亿美元未执行法院判决。5月，其向Arbitrum DAO提出限制令，要求冻结约30,766枚ETH（价值约7100万美元），主张该资金源于朝鲜关联活动，应予以没收抵债。Arbitrum已推动治理提案，拟将部分冻结资金纳入由Aave Labs、KelpDAO、LayerZero等支持的联合追偿机制。法院已批准资金回流Aave的决议。随着链上证据进一步确证朝鲜参与，后续对Humanity Protocol损失的追偿极可能进入长期法律程序，追索前景仍不明朗。