黑客跨链转移7.5万以太坊换比特币，追踪难度飙升

核心提要：KelpDAO事件后，攻击者通过THORChain等去中心化跨链渠道将逾7.5万枚以太坊转换为原生比特币，引发行业对链上资金追踪与安全机制的深度反思。

黑客利用跨链通道完成大规模资产转换

在KelpDAO安全漏洞事件中，攻击者已通过THORChain等去中心化跨链基础设施，成功将75,701枚以太坊兑换为原生比特币，创下当前去中心化金融领域单次攻击后最大规模的资产转移纪录。

多链路径交织，显著提升追踪复杂性

调查发现，全部75,700枚被盗以太坊均经由无许可的去中心化协议THORChain完成转换，未通过任何中心化交易所。该流程实现跨链资产直接交换，无需封装或第三方托管，极大增强了资金流转的隐蔽性。同时，Arbitrum安全团队已发布紧急预警，涉事的LayerZero项目方也公开说明其系统在事件中的角色及应对策略。

原生资产交换机制增强匿名性

THORChain支持不同公链间原生代币的直接互换，使攻击者可绕过传统跨链桥的审查环节。此举不仅规避了账户冻结风险，还借助多协议协同操作与“其他路径”分流策略，进一步混淆资金流向。选择比特币而非稳定币作为目标资产亦具深意：其基于UTXO的结构相较于以太坊账户模型具备更强的隐私属性，有助于延迟监管识别，符合近期攻击者偏好向比特币转移的趋势。

去中心化生态暴露风控盲区

此次事件揭示出链上调查的重大挑战——无须身份验证的跨链协议消除了中心化平台的关键控制节点，导致传统反洗钱措施失效。比特币交易所的储备数据因此成为关键监测指标，大额流入可能预示潜在抛压或异常行为。尽管现货比特币ETF推动机构资本流入，但本次攻击资金却反向流出可追溯体系，形成鲜明对比。目前尚无法确认被转移的比特币是否可被冻结或追回，而去中心化基础设施的广泛应用也使得法律查封手段效力受限。此外，事件还引燃对预测市场在危机中信息不对称问题的讨论。