3亿美元DeFi大劫：KelpDAO被黑后，黑客如何用THORChain把ETH洗成BTC？

一家区块链上的“数字银行”突然被黑客攻破，瞬间丢失近3亿美元的资产，黑客没有直接跑路，而是悄无声息地把偷来的以太坊（ETH）一笔笔转移、兑换，最终洗成比特币（BTC），2026年4月22日为止已成功“洗走”约3.45万枚ETH价值约8000万美元，这可不是电影情节，而是真实发生在KelpDAO身上的真实事件，它暴露了加密货币世界里“跨链转移”的脆弱性，也让传统金融机构开始紧张起来。

KelpDAO是什么？为什么会被盯上？

KelpDAO是一个去中心化金融（Defi）项目，主要做“液体再质押”（liquid restaking），大白话说就是用户把以太坊ETH存进去，它帮你不仅赚取以太坊原生的staking收益，还能通过额外机制赚更多，同时给你一个叫rsETH的“收据代币”，让你随时可以交易或借贷，而不用把钱锁死，听起来很方便，但正因为它连接了多个区块链网络，跨链操作就成了黑客眼中的“肥肉”。

2026年4月18-19日左右，黑客利用了KelpDAO跨链桥，一种连接不同区块链的“桥梁”技术，和单验证者配置的漏洞，一口气窃取了约2.93亿美元的资产，这次漏洞不是KelpDAO自己代码写崩了，而是暴露了整个基础设施的关键弱点，跨链桥一旦被攻破，资金就像开了闸的洪水一样流走。

黑客的“洗钱”操作，从ETH到BTC，THORChain成了最大赢家

黑客拿到钱后，没有傻傻地直接花掉，因为区块链上每笔交易都公开可查，容易被追踪冻结，他们选择了一种聪明又隐蔽的方式，跨链洗钱。

据链上分析师“余烬”实时监测，黑客把偷来的ETH通过THORChain大量转移，到现在已经洗走3.45万枚ETH约8000万美元，其中大部分ETH被直接跨链兑换成了BTC。

THORChain是什么？

它是一个去中心化的跨链交易协议，就像一座“无国界收费站”，允许用户把ETH直接换成BTC或反之，不用经过中心化交易所，也不用把资产“包装”成假币，整个过程靠智能合约和流动性提供者，普通用户把钱存进池子赚手续费完成，非常高效，但这次它无意中成了黑客的“帮手”。

THORChain“赚翻”的数据

1、交易量暴增：达到3.6亿美元，而平时每天平均只有2000万美元，足足翻了18倍！

2、平台费用收入：高达42万美元，平时每天只有5000美元，瞬间暴涨84倍！

这些“过路费”本质上是THORChain的流动性提供者赚的，黑客每笔大额兑换，都要支付手续费，就像犯罪分子开车经过高速收费站，硬生生给合法用户“贡献”了收入，普通人可能觉得“黑客赚钱，平台也跟着沾光”，但这其实凸显了Defi的“双面性”，去中心化让转移超快，但也让非法资金难以拦截。

华尔街分析师的警告，传统金融的“代币化”梦，可能要慢下来了

这件事的影响远不止加密圈，4月22日美国老牌投行杰富瑞（Jefferies）分析师Andrew Moss专门发报告指出：KelpDAO这次约2.93亿美元的安全漏洞，可能让华尔街大型银行重新评估区块链和代币化项目的推进速度。

什么是代币化（tokenization）？

就是把现实世界的资产，比如债券、股票、房地产、甚至银行存款，变成区块链上的数字代币，这样交易可以24小时全球流动、分割买卖更方便、成本更低，传统金融机构（TradFi）最近正加速布局，比如黑石、富兰克林邓普顿都在推tokenized funds。

Moss警告，这次漏洞暴露了跨链桥和单验证者配置的核心风险，如果没有安全的跨链技术，不同区块链就像一个个孤岛，资产无法自由流动，市场就会碎片化，代币化资产的实用性大打折扣。

影响有多大？

这次事件不会直接蔓延到传统金融市场，因为目前大多数tokenized产品还只在一个链上运行，但信任的丧失会短期拖累采用进程，企业可能会暂停或放缓部署，先花时间审查漏洞、重新设计系统。

对普通投资者的启示

1、加密世界高收益伴随高风险：KelpDAO这类再质押协议收益诱人，但跨链操作越多，攻击面就越大，普通人参与Defi时，一定要看懂协议的“桥梁”和验证机制，别只光看APY都是有风险的。

2、监管与采用的两难：华尔街想拥抱区块链，但每次大黑客事件都像“敲警钟”，短期可能放缓，但长期看安全的跨链技术，比如更去中心化的验证网络，反而会加速成熟。

3、THORChain的“意外红利”：它证明了去中心化协议的韧性，即使是“脏钱”进来，系统照样运行、照样收费，但长远看如果非法活动太多，监管压力也会随之而来。