Balancer黑客效仿KelpDAO的THORChain洗钱路径

Balancer黑客本周转移了被盗资金，一个与11月漏洞相关的钱包通过THORChain将ETH兑换为比特币。链上交易记录显示，分析师追踪到该活动与近期KelpDAO攻击者的路径高度相似。这两起案件均利用跨链流动性将被盗ETH移出以太坊，因此引发关注。

链上分析师Ember指出，涉事钱包将7,000 ETH兑换为204.7 BTC（价值约1,588万美元）。该钱包在以太坊上仍持有15,000 ETH（约3,465万美元），并在比特币链上持有204.7 BTC。

THORChain路径串联两起攻击事件

此次转移紧随KelpDAO攻击者的大规模兑换行动。据报道，该攻击者仅在一天半内就将约75,700 ETH（价值1.75亿美元）几乎全部置换为BTC。

数据显示，这些交易为THORChain创造了约91万美元手续费收入。Arkham Intelligence还追踪到75,701 ETH于4月21日流入新钱包，随后通过THORChain和Umbra转移。

相似的洗钱路径使两笔资金流动受到严密监控。两起案件中，攻击者控制的钱包均通过THORChain，以多笔交易跨协议将ETH转换为BTC。

KelpDAO漏洞成2026年重大案例

KelpDAO事件仍是2026年最大的DeFi攻击事件之一。安全公司Halborn称，攻击者利用受损基础设施窃取2.92亿美元，并与1-of-1验证器设置相关的DDoS攻击有关。

该公司指出，疑似与Lazarus关联的黑客可能在Arbitrum安全委员会冻结7,100万美元被盗ETH后加速撤离。攻击者将大量ETH转入新钱包后，立即通过跨链路径转移。

Balancer损失持续扩大

Check Point Research报告显示，Balancer案件始于2025年11月对V2 ComposableStablePool合约的攻击。黑客30分钟内从六条链上卷走1.2864亿美元。

Crystal Intelligence后续报告称，经1,900万美元追回后损失降至9,800万美元，但大部分资金仍在攻击者控制下。

最新交易表明，黑客在资金转移阶段利用无需许可的流动性协议。对交易所、跨链桥和分析公司而言，任何套现尝试都将成为下一个关键监控节点。