事件要点

  • 慢雾余弦监测：Chainflip 桥正尝试阻拦朝鲜黑客洗钱，但 AML/KYT 响应速度跟不上洗钱节奏。

  • 洗钱团伙采用自动化分散资金、跨链转移。一旦某条路径被风控拦截或资金被退回，立刻切换其他路径。

  • 最终资金换成比特币，再通过 CoinJoin 混淆来源。

  • 此前 MistTrack 披露，Bitget 攻击者曾试图借 Chainflip 转移被盗资金，存款遭经纪商拒绝，资金被退回，转移未成功。


核心矛盾

桥方已出手拦截，但合规工具的反应速度慢于攻击者的自动化操作。拦截一次，对方就换路，资金最终流入 BTC 并完成混币。