黑客动手了，速度比想象的还快。 Arbitrum Council刚冻结3.7万枚ETH不到三小时，KelpDAO被盗资金的洗钱操作就启动了。链上分析师Specter追踪到的操作手法—— 攻击者将剩余资金拆分至三个钱包，每个约2.5万枚ETH。其中第三个钱包立即开始清洗，目前仅剩约3800枚ETH。 99%的资金经THORChain跨链至比特币网络，导致THORChain当日交易量飙升至2.11亿美元，是30日日均值的10倍，协议一天内就收了18.9万美元手续费。 更狠的是混币策略——这批资金与BTC Turk（2025）、Bybit（2025）两起黑客事件的赃款混合，目前在比特币网络上追踪到的相关资金约442枚BTC，整个清洗过程已动用超400个地址。 朝鲜黑客组织TraderTraitor的手法成熟到令人不安。拆分、跨链、混币、多地址分发，每一步都在压缩追踪窗口。 冻结永远跑不过分发。这就是链上的现实。