分析师：Wasabi 协议攻击者已将全部被盗资金转入 Tornado Cash
By: www.chaincatcher.com|2026/05/05 11:50:39
0
分享
设为Google首选来源
ChainCatcher 消息，据链上分析师 Specter 监测，Wasabi 协议攻击者已将全部被盗资金转入 Tornado Cash，约 590 万美元资产完成集中混币操作。
链上分析显示，该攻击者及疑似朝鲜相关黑客组织（DPRK）近期持续使用 Tornado Cash 对包括 KelpDAO 与 LayerZero 在内的被盗资金进行洗钱，并呈现出多阶段复杂资金流转路径。
典型洗钱路径包括：资金先进入 Wasabi Mixer 进行初步混币提现后跨链回流至 Ethereum 再次进入 Tornado Cash 深度混合提现至新钱包并分散至多个地址新钱包部署代币并引导流动性利用资金买入并抽走流动性资产随后跨链至 Tron（USDT）体系资金短暂停留后流向 OTC 关联钱包链上安全分析指出，该模式已成为近期高频攻击资金清洗模板，呈现出"混币 + 跨链 + 代币化 + OTC 出口"的组合结构。
行业安全人员提醒，该类攻击已从单一盗取转向系统性资金工程化洗钱路径，追踪难度显著上升。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
链上 4 天 3 起攻击案：大盘涨了，黑客更「忙」了
Nethermind在停止LayerZero运营后加入Chainlink
Nethermind停止了LayerZero的分散验证网络（DVN）运营，并加入了Chainlink（LINK）网络。
怀俄明州将其前沿稳定币迁移至Chainlink CCIP
FRNT稳定币在LayerZero上线，新增Hedera分发
怀俄明州发行的FRNT稳定币（FRNT）的初始多链分发记录保留在LayerZero上，随后新增了Hedera（HBAR）的分发。
怀俄明州FRNT稳定币迁移至Chainlink以提升安全性
WEEX上线Rain Protocol(RAIN)，并开启785,600 RAIN空投
Rain Protocol 是部署在 Arbitrum 上的去中心化预测市场协议。
NFT 身价升至 13 ETH，StonkBrokers 又要开张发射台
USDG0扩展基于LayerZero的多链流通
USDG0应用LayerZero的跨链技术，扩展美元挂钩稳定币USDG在Hyperliquid、Fluum和Aptos上的多链流通。无需单独的包装代币...
BitGo 更换 73 亿美元 WBTC 跨链服务提供方为 Chainlink CCIP
ZRO、KAITO、H 等代币本周解锁超 3000 万美元
Etherlink：EVM Bridge 因安全攻击尝试暂停转账，暂无资金损失
ChainCatcher 消息，Etherlink 在 X 平台发文称，Etherlink EVM Bridge 已成为安全攻击的目标。作为预防措施，所有转帐已暂停，以保护用户资金，同时调查问题。没有资金遗失。
团队正在与 LayerZero、Asymmetric Research 和 Zeeve 密切合作，调查问题并确保攻击尝试被完全缓解。目前尚未确定恢复服务的时间表。
LayerZero 公布 KelpDAO 安全事件报告: 将调整安全策略并重建受影响云基础设施
ChainCatcher 消息，LayerZero Labs 发布 KelpDAO 攻击事件报告，确认基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。
报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系...
分析师：多个协议从 LayerZero 迁移至 Chainlink CCIP，合计 TVL 逾 20 亿美元
ChainCatcher 消息，据分析师 Tom Wan 监测，尽管 LayerZero 已发表道歉声明，但合计 TVL 约 20 亿美元的多个协议已宣布迁移至 Chainlink CCIP，包括 KelpDAO（15 亿美元）、SolvProtocol（6 亿美元）和 re（2 亿美元）。
与此同时，目前仍在使用 LayerZero OFT 标准的头部资产包括：USDe/sUSDe（Ethena）、weETH（Etherfi）、USDT0（Tether）、thBILL（Theo）以及 WBTC（Bitgo），具体迁移进度仍需以项目方公告为准。
此前，LayerZero 就近三周应对安全事...
LayerZero 被曝曾使用多签钱包交易 Meme 币，且默认库合约升级机制存在风险
ChainCatcher 消息，据市场消息，LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 今日与安全研究员在 ETHSecurity Community Telegram 群组中发生激烈争论，核心争议包括：由于 LayerZero Labs 可以立即升级一个没有时间限制的默认库合约来伪造消息（类似于 rsETH 被黑客攻击的情况），价值超过 30 亿美元的 LZ OFT 近期面临被盗的风险；研究员 Banteg 指出 Ethena 和 EtherFi 等主流项目数周前仍在使用该默认库合约，目前仍有 1.78 亿美元的价值暴露在风险中，这些资金来自仍在使用...
Aave 与 Kelp 完成 rsETH 技术恢复计划首批步骤，已销毁攻击者在 Arbitrum 上的 rsETH
ChainCatcher 消息，Aave 表示，rsETH 技术恢复计划的首批步骤已完成，其中包括销毁攻击者在 Arbitrum 上持有的 rsETH。未来几天，相关方将逐步向 LayerZero 的 OFT 适配器补充资金，并分阶段重启 rsETH 相关操作。
Kelp 此前表示，已与 Aave 完成一系列 rsETH 背书恢复步骤，计划将 117,132 枚 rsETH 从 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主网的 LayerZero OFT 适配器。
RootData：ZRO 将于一周后解锁价值约 3856 万美元的代币
ChainCatcher 消息，据Web3资产数据平台 RootData 代币解锁数据，LayerZero（ZRO）将于北京时间 05 月 20 日 11 时解锁约 2571 万枚代币，价值约 3856 万美元。
Aave：rsETH 主网与 L2 之间跨链已恢复开放
ChainCatcher 消息，Aave 表示，首批 rsETH 已转入 LayerZero 的 OFT 适配器，rsETH 在主网与各 L2 之间的跨链现已重新开放。
此次进展意味着，此前受影响的 rsETH 跨链通道已恢复使用，相关操作覆盖以太坊主网及 L2 网络。
Chainlink 链上活跃地址创 8 个月新高，机构级 DeFi 基础设施迁移或为主因
ChainCatcher 消息，Chainlink 网络于 5 月 9 日和 10 日分别录得 282,170 和 264,090 个唯一活跃 LINK 地址，为 2025 年 9 月以来最高水平。此次链上活动激增的背景是多个机构级 DeFi 项目宣布向 Chainlink CCIP 迁移跨链基础设施。5 月 7 日，Solv Protocol 宣布在 4 月 Kelp DAO 漏洞事件后完成安全审查，决定将超过 7 亿美元的代币化比特币资产（SolvBTC 与 xSolvBTC）从 LayerZero 迁移至 Chainlink CCIP。
此前 Kelp DAO 也已宣布将 rsETH ...
早报 | Jane Street Q1 大幅减少比特币 ETF 敞口；Kraken 推出 Flexline 借贷产品；摩根大通将在以太坊推出第二只代币化货币市场基金
5 月 13 日市场重要事件一览
KelpDAO 遭攻击后多个协议弃用 LayerZero，已有 40 亿美元资产迁移至 Chainlink CCIP
ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。
DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。
Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、...
为何 a16z Crypto 要再募 22 亿美元重仓 Web3 ？
这一轮资金押注的是加密从基础设施建设期向真实用户采用期的跨越，无论选择专注加密还是跨界 AI，这些真金白银只会流向那些能把技术落地成产品的地方。
LayerZero CEO 回应 KelpDAO：rsETH 最初使用默认配置，随后手动切换至不推荐的 1/1 配置
针对 KelpDAO 就 rsETH 安全事件对 LayerZero 的指控，LayerZero CEO Bryan Pellegrino 在推特发布详细回应，称其中大部分内容完全失实。Bryan 指出，KelpDAO 最初使用了 LayerZero 的默认 MultiDVN 或 DeadDVN 配置...
Kelp DAO 在攻击事件后放弃 LayerZero，转用 Chainlink 跨链基础设施
ChainCatcher 消息，据 The Block 报道，在上月遭遇约 2.92 亿美元桥接攻击后，Kelp DAO 决定放弃 LayerZero，转而采用 Chainlink 的跨链基础设施。
Kelp DAO 将使用 Chainlink 跨链互操作协议，该协议要求 16 个独立节点运营商验证跨链交易，成为攻击后首个离开 LayerZero 的主要协议。攻击事件中，LayerZero 驱动的 OFT 桥接使用了 1-of-1 单验证者配置，47% 的 LayerZero 应用当时使用相同配置。LayerZero 此后宣布停止签名单验证者配置。
Kelp DAO 表示，迁移至 Chai...
十亿美元的教训：DeFi 安全重心正从代码转向运营治理
DeFi近10亿美元损失警示：安全痛点已从代码漏洞转向权限与运营，引入TradFi银行级风控与AI防御才是兼顾开放与安全的破局之道
区块链交易平台 Ekiden 完成 200 万美元种子轮融资，Unicorn Factory Ventures 等参投
ChainCatcher 消息，据 TechFundingNews 报道，区块链交易平台 Ekiden 宣布完成 200 万美元种子轮融资，公司估值达到 2000 万美元。
本轮融资由 Unicorn Factory Ventures 和 P2 Ventures 领投，同时吸引了曾投资 GSR、Pyth、Aptos、LayerZero 和 Cube Exchange 等项目的天使投资人参与。
据悉，Ekiden 致力于将机构级交易引入链上，通过区块链技术提供高效、安全的交易解决方案。
KelpDAO 向 DeFi United 复苏基金注资 2000 ETH 推进 rsETH 恢复计划
ChainCatcher 消息，KelpDAO 表示已完成其对复苏基金的承诺贡献，并向由 Aave 等主导的 DeFi United 复苏计划提供 2000 ETH 财库资金，用于恢复 rsETH 的锚定支持并推动系统恢复正常运行。该笔资金为一次性投入，旨在将 rsETH 恢复至名义兑换比率。在 4 月 18 日事件后，DeFi United 联合多家生态参与方（包括 Mantle、Consensys、Arbitrum、Lido Finance、LayerZero 等）制定了恢复路径，内容涵盖桥接金库再资本化、预言机功能恢复以及受影响市场的资金缺口修复。Kelp 表示其投入有助于加速整体修复进...
加密数据与研究平台 Blockworks 以 1.92 亿美元估值完成 A 轮延伸融资，Parafi Capital 和 Reciprocal Ventures 共同领投
ChainCatcher 消息，据 CNBC 报道，加密数据与研究平台 Blockworks 宣布完成 A 轮延伸融资，投后估值达 1.92 亿美元。本轮由 Parafi Capital 和 Reciprocal Ventures 共同领投，Coinbase Ventures、Advancit Capital、MoonPay 等多家机构参投。超过 20 位来自 Solana、LayerZero、Pyth、EigenLayer、Kraken、Arbitrum、Polygon 等项目的创始人和运营者亦以个人身份跟投，具体融资金额暂未披露。
该公司表示，加密市场在缺乏传统资本市场基础设施的情况下发...
DeFi United 公布 Kelp rsETH 漏洞修复技术方案，拟清算攻击者约 10.7 万枚代币仓位
ChainCatcher 消息，DeFi United 于周二公布针对 Kelp DAO rsETH 跨链桥漏洞的技术修复计划。此前攻击者利用 LayerZero 驱动的 Unichain 至以太坊桥接漏洞，通过伪造入站数据包释放了 116,500 枚 rsETH，其中约 107,000 枚目前仍以抵押品形式分布在 Aave 与 Compound 的七个关联地址中。
DeFi United 表示已获得足够的 ETH 承诺用于恢复 rsETH 的支撑，将分批转换为 rsETH 并注入桥接锁定合约。LayerZero Labs 周二承诺投入逾 10,000 枚 ETH 支持修复工作。清算攻击者仓...
LayerZero 承诺向 DeFi United 提供超 1 万枚 ETH，包括捐赠 5000 枚 ETH
ChainCatcher 消息，LayerZero Labs 宣布承诺向由 Aave 牵头发起的 DeFi United 生态救助行动提供超过 1 万枚 ETH。其中包括捐赠 5000 枚 ETH，并额外存入 5000 枚 ETH 以增强 Aave 市场流动性。
DeFi United 筹款金额超 3 亿美元
ChainCatcher 消息，Circle Ventures、Consensys 及 Joseph Lubin 宣布支持 DeFi United 行动，旨在缓解 Kelp DAO 漏洞造成的损失。Circle Ventures 正通过购买 AAVE 代币支持该生态系统。Consensys 及以太坊联合创始人 Joseph Lubin 确认为 DeFi United 提供 3 万枚 ETH。目前 DeFi United 已筹集超过 13.2 万枚 ETH，总价值超过 3 亿美元。相关资金将用于弥补因攻击者通过 LayerZero 桥铸造无抵押 rsETH 并在 Aave 借出资产导致的坏账。此...
链上 4 天 3 起攻击案：大盘涨了，黑客更「忙」了
Nethermind在停止LayerZero运营后加入Chainlink
Nethermind停止了LayerZero的分散验证网络（DVN）运营，并加入了Chainlink（LINK）网络。
怀俄明州将其前沿稳定币迁移至Chainlink CCIP
FRNT稳定币在LayerZero上线，新增Hedera分发
怀俄明州发行的FRNT稳定币（FRNT）的初始多链分发记录保留在LayerZero上，随后新增了Hedera（HBAR）的分发。
怀俄明州FRNT稳定币迁移至Chainlink以提升安全性
WEEX上线Rain Protocol(RAIN)，并开启785,600 RAIN空投
Rain Protocol 是部署在 Arbitrum 上的去中心化预测市场协议。
...
