币界网消息，慢雾创始人余弦表示，MistTrack TrackAgent发现疑似朝鲜黑客正在通过CoW Protocol + Chainflip的组合路径转移Bitget被盗资金。攻击者利用自动化脚本在CoW Protocol创建订单，并直接将收款地址设置为预先准备的Chainflip Deposit合约，订单成交后即可进入Chainflip完成跨链兑换，最终将资产换成BTC。案例显示，相关资金通过CoW完成交易后进入Chainflip，并最终流向Bitcoin地址。该路径将DEX交易与跨链兑换直接衔接，增加了被盗资金追踪难度。