幣界網消息，慢霧創始人餘弦表示，MistTrack TrackAgent 發現疑似朝鮮黑客正通過 CoW Protocol + Chainflip 的組合路徑轉移 Bitget 被盜資金。攻擊者利用自動化腳本在 CoW Protocol 创建訂單，並直接將收款地址設置為預先準備好的 Chainflip Deposit 合約，訂單成交後即可進入 Chainflip 完成跨鏈兌換，最終將資產換成 BTC。案例顯示，相關資金通過 CoW 完成交易後進入 Chainflip，並最終流向 Bitcoin 地址。該路徑將 DEX 交易與跨鏈兌換直接銜接，增加了被盜資金追蹤難度。