慢雾余弦：朝鲜黑客通过CoW Protocol与Chainflip组合跨链洗币，最终转为BTC

9 月 30 日，慢雾创始人余弦发推表示，慢雾 TrackAgent 发现朝鲜黑客采用 Cow Protocol 和 Chainflip 组合跨链操作 Bitget 被盗资金，朝鲜黑客自动化脚本通过 Cow Protocol 创建订单，订单收款地址设置为预先准备好的 Chainflip Deposit 相关合约地址，订单成功后即可完成在 Chainflip 的资产跨链操作，换成 BTC。

余弦举例称，一笔相关交易中，黑客首先在 CoW Protocol 创建订单，随后订单完成成交，收款地址 0xcEAE932A8bEE3a81a681A59890cb26d3110FDb65 对应 Chainflip Deposit Contract，相关 Chainflip 记录显示，跨链资产最终转入 BTC 地址 bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh。

余弦此前表示，Chainflip 一直在阻拦朝鲜黑客洗币，但洗币团伙通过自动化脚本大量打散资金，并在遭到风控或阻拦后立即尝试其他跨链路径，最终将资金转换为 BTC，再通过 CoinJoin 继续进行混淆。他将这一过程称为一个「不断在演变的洗币工程」。