慢雾创始人余弦表示，MistTrack TrackAgent 发现疑似朝鲜黑客正在通过 CoW Protocol + Chainflip 的组合路径转移 Bitget 被盗资金。攻击者利用自动化脚本在 CoW Protocol 创建订单，并直接将收款地址设置为预先准备的 Chainflip Deposit 合约，订单成交后即可进入 Chainflip 完成跨链兑换，最终将资产换成 BTC。案例显示，相关资金通过 CoW 完成交易后进入 Chainflip，并最终流向 Bitcoin 地址。该路径将 DEX 交易与跨链兑换直接衔接，增加了被盗资金追踪难度。https://wublock123.com/news/slowmist-suspected-north-korean-hackers-used-cow-protocol-chainflip-to-move-bitget-stolen-funds-69261