KelpDAO 攻击者跨链转移资金至 Arbitrum 与波场

KelpDAO攻击者资金流向追踪：一次跨链“冼钱”的典型路径

安全这事儿，有时候就像看一场精心策划的“魔术”。最近，安全机构PeckShield就为我们揭开了KelpDAO攻击者后续资金流向的完整面纱。整个过程，堪称一次利用多链生态进行资产转移的教科书式操作。

具体怎么回事呢？根据监测报告，攻击者首先通过Across Protocol，将盗取的ETH从以太坊主网跨链转移到了Arbitrum。这第一步，目的很明确：离开案发的主网络，进入一个交易成本更低、生态同样繁荣的二层网络。

当然，停留在Arbitrum显然还不够“安全”。攻击者的下一步动作，是将这些跨链过来的ETH兑换成了稳定币USDT。这一步的意图不难理解：将具有明显链上标记特征的资产，转化为更通用、更不易追踪的稳定币，为后续的隐匿和流通做准备。

真正的“神来之笔”在最后一步。兑换完成后，攻击者并未停下脚步，而是紧接着利用了LayerZero的跨链消息协议，将这笔USDT资金路由至了TRON网络。选择波场网络，其考量可能在于该网络极高的交易吞吐量、极低的费用以及庞大的稳定币流通池，这无疑大大增加了后续追踪和冻结资金的难度。

从以太坊到Arbitrum，再到波场，这条转移路径清晰地展示出现代区块链攻击中，资金处置环节的高度专业化和跨链化。对于安全团队和项目方而言，这意味着风控和追踪必须从一开始就具备全链视野，任何一个环节的疏忽，都可能导致资产最终消失在复杂的跨链迷宫之中。