Humanity Protocol与Kelp DAO被盗资金出现混流——是否为同一攻击者所为?

ambcrypto发布于2026-06-28更新于2026-06-28

文章摘要

区块链调查显示,针对Kelp DAO和Humanity Protocol的两次攻击事件出现了新关联。分析人员发现,从这两个不同项目中盗取的资金近期被混合转移,表明资产流经了相同的钱包或交易路径,这揭示了攻击者之间可能存在联系。 具体而言,Humanity Protocol的攻击者将价值约2360万美元的15,403 ETH转移到一个新的以太坊地址,随后资金被桥接到比特币网络,并与Kelp DAO漏洞的资金合并。目前,已有超过800万美元的被盗资金被清洗。 值得注意的是,这种将不同攻击所得汇集至单一比特币钱包,再通过混币器或场外交易转移的手法,与朝鲜黑客组织Lazarus的典型策略相似。Kelp DAO在2026年4月损失约2.92亿美元,而Humanity Protocol在同年6月损失约3200万美元。 此次资金混合降低了内部人员作案的可能性,更指向共同的外部威胁行为者或关联的犯罪网络。事件凸显了DeFi领域持续面临的安全风险,与此同时,ETH价格也在市场整体下跌中触及日内低点。

随着最新的链上活动曝光,针对Kelp DAO和Humanity Protocol的2026年漏洞攻击事件的调查进入了一个新阶段。

区块链分析师ZachXBT发现,来自这两起不同攻击的被盗资金近期被混合处理了。

这表明两起攻击事件的资产流经了同一个钱包或交易路径。有趣的是,这也揭示了攻击者之间的联系。

有多少被盗资金被转移了?

据Specter分析,Humanity Protocol的攻击者将15,403枚ETH(价值2360万美元)转移到了一个相对较新的以太坊[ETH]地址。随后,这笔资金被转移至比特币[BTC]网络,在那里与KelpDAO漏洞攻击的收益进行了混合。

截至目前,Humanity Protocol的攻击者已清洗了超过800万美元的被盗资金。

作为背景说明,朝鲜的Lazarus Group就经常使用这种知名策略:将不同攻击行动的收益汇集到一个比特币钱包,然后通过混币器和场外交易平台进行转移。

据悉,Kelp DAO漏洞攻击于2026年4月从其LayerZero跨链桥中盗取了约2.92亿美元。

与此同时,Humanity Protocol在同年6月损失了约3200万美元。当时,黑客通过入侵一名开发者的设备,获得了部署者账户和团队控制钱包的访问权限。

该漏洞攻击是否与Lazarus Group有关?

在此之前,针对Humanity Protocol的黑客攻击曾引发外界怀疑可能有内部人员参与。

然而,如今与Kelp DAO漏洞攻击洗钱路径的关联,则指向了一个共同的外部威胁行为者或密切相关的网络犯罪组织。

由于涉案资金被认定与朝鲜有关,原告方辩称,他们有权扣押任何属于朝鲜关联组织的资金,作为未支付判决赔偿的一部分。

目前,原告方持有美国法院针对朝鲜超过8.77亿美元的未执行判决。

DeFi领域持续存在的风险

这次资金混流发生之际,链上市场中的MEV(矿工可提取价值)机器人也日益壮大。

尽管这些自动化系统提高了市场效率,但Jaredfromsubway.eth事件表明,技术高超的攻击者仍然能够操纵高度专业化的交易基础设施。

总体来看,这些攻击凸显了DeFi面临的安全威胁正在上升。与此同时,在更广泛的市场下跌中,ETH价格也跌至1,581.76美元的日内低点。


最终总结

  • 据报道,Kelp DAO和Humanity Protocol漏洞攻击中被盗的资金已出现混流。
  • 根据最新更新,Humanity Protocol的攻击者已清洗了超过800万美元的被盗资金。

热门币种推荐

相关问答

Q针对Kelp DAO和Humanity Protocol的攻击事件,最新的链上活动揭示了什么关键信息?

A最新的链上活动显示,从Kelp DAO和Humanity Protocol两次攻击中窃取的资金近期被混合(或称归集)了。这表明来自这两次攻击的资产流经了同一个钱包或交易路径,揭示了攻击者之间存在关联。

Q根据文章,Humanity Protocol的攻击者转移了多少资金到比特币网络进行洗钱?

AHumanity Protocol的攻击者转移了15,403个ETH(价值约2360万美元)到一个相对较新的以太坊地址,随后这笔资金被转移至比特币网络,并与Kelp DAO攻击的收益进行了混合。截至报道时,攻击者已清洗了超过800万美元的被盗资金。

Q文章中提到资金混合的手法与哪个知名的黑客组织相关?这暗示了什么?

A这种将不同行动所得收益汇集到一个比特币钱包,再通过混币器和场外交易平台转移的手法,是Lazarus Group(朝鲜黑客组织)常用的著名策略。这暗示攻击者可能与朝鲜有关联,或属于一个紧密相关的网络犯罪团伙,而非仅仅是内部人员作案。

QKelp DAO和Humanity Protocol分别在何时遭受攻击,造成了多大损失?

AKelp DAO在2026年4月遭受攻击,通过其LayerZero桥被盗取了约2.92亿美元。Humanity Protocol则在2026年6月遭到攻击,损失约3200万美元,原因是黑客通过一名开发者被入侵的设备,获得了部署者账户和团队控制钱包的访问权限。

Q文章最后提到了DeFi领域面临的哪些持续风险?

A文章指出,除了此类协同攻击外,MEV(矿工可提取价值)机器人在链上市场的影响力也在日益增长。虽然自动化系统提高了市场效率,但像Jaredfromsubway.eth事件表明,技术高超的攻击者仍然能够操纵高度专业化的交易基础设施。这些攻击共同突显了DeFi领域面临不断上升的安全威胁。与此同时,ETH价格也因市场整体下跌而触及日内低点。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit3小时前

如何让自己变得让人工智能永远也无法取代

marsbit3小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru6小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru6小时前

交易

现货

热门文章

如何购买DAO

欢迎来到HTX.com!我们已经让购买DAO Maker(DAO)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买DAO Maker(DAO)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的DAO Maker(DAO)购买完您的DAO Maker(DAO)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易DAO Maker(DAO)在HTX的现货市场轻松交易DAO Maker(DAO)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

840人学过发布于 2024.12.11更新于 2026.06.02

如何购买DAO

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对DAO(DAO)币价的意见。

活动图片