新闻热度趋势
项目概述
Tornado Cash 是一种去中心化且非托管的隐私解决方案。 Tornado Cash 通过打破源地址和目标地址之间的链上链接来提高交易隐私。它使用智能合约接受来自一个地址的 ETH 和其他代币存款，并允许它们从不同的地址提款。
CLARITY法案审议直播：AI监管沙盒修正案获通过，阻止高风险资产进入退休账户修正案遭否决
《加密货币市场结构法案》（即 CLARITY 法案）在美国参议院银行委员会的审议已开始，截至目前：1、参议员 Mike Rounds 提出的 AI 监管沙盒修正案以 15 票赞成、9 票反对获得通过，显示其获得部分跨党派支持，尽管 Elizabeth Warren 曾呼吁民主党议员投反对票；2、Elizabeth Warren 提出旨在“阻止高风险资产进入退休账户”的修正案，则以 11 票赞成、13 票反对遭否决3、来自阿拉巴马州的参议员 Katie Britt 此前提出允许部分退休账户投资集合投资工具的修正案，在投票前被撤回。据悉，目前最具争议的修正案之一来自 Elizabeth Warren，内容涉及强化对加密混币器的制裁权限。她在发言中提及遭美国制裁的混币协议 Tornado Cash ，称其曾被用于为犯罪组织及朝鲜黑客组织洗钱超过 70 亿美元，其中包括超 4.5 亿美元相关资金。Warren 表示，目前法案未赋予美国财政部足够法律权限来隔离或限制混币器服务，可能导致反洗钱监管存在漏洞。对此，Cynthia Lummis 反驳称，法案第二与第三部分已涵盖非法金融活动相关内容。
参议员Warren在听证会上以Tornado Cash为例质疑反洗钱工具不足
Crypto In America 记者 Eleanor Terrett 在 X 平台发文表示，Tornado Cash 成为当日听证会焦点，议员就法案是否赋予执法部门足够工具打击洗钱展开辩论。参议员 Warren 向 Kennedy 表示："这是 Tornado 问题……你还记得 Tornado，那个混币器吗？Tornado 有什么用途？如果你是恐怖分子，就把钱放进去！"共和党议员认为 Clarity Act 提供了应对此问题的工具，而 Warren 表示该法案力度不够。其他民主党人加入她投票支持纳入该修正案。该修正案未获通过。
ZachXBT：KelpDAO 相关攻击资金已开始跨链至比特币网络
链上调查员 ZachXBT 更新表示，KelpDAO 相关攻击资金已开始转移，其中约 150 万美元通过 Thorchain 从以太坊主网跨链至比特币网络，另有约 7.8 万美元通过 Umbra 进行转移。相关攻击地址最初资金来源于 Tornado Cash，资金清洗与跨链转移仍在进行中。
Drift 黑客将 2.3 万枚 ETH 转入 Tornado Cash，价值约 4440 万美元
据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为"Drift Exploiter"的地址已将 23,095.1枚 ETH（约 4440 万美元）存入 Tornado Cash 进行混币，并另将 0.85枚 ETH 转入 Bybit。
TeleSwap桥接协议疑似遭攻击，超73.5万美元资金被盗后流入Tornado Cash
链上侦探 ZachXBT 发文称，跨链桥协议 TeleSwap 疑似于 2026 年 7 月 15 日遭遇攻击，损失金额超过 73.5 万美元，但截至目前事件发生 5 天后，项目方仍未公开披露相关情况。ZachXBT 表示，在出现可疑资金流出后不久，TeleSwap 的比特币热钱包便停止处理交易。约两小时前，攻击者已将被盗资金转入隐私混币协议 Tornado Cash。
Ostium交易仍处于暂停状态，用户保证金维持冻结
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
Ostium OLP 金库遭攻击，约 2400 万美元 USDC 被盗并转入 Tornado Cash
据链上分析师 PeckShield（@PeckShieldAlert）监测，去中心化永续合约协议 Ostium（@Ostium）公共 OLP 金库遭到攻击，约 2,400 万美元 USDC 被盗。攻击者随后将盗取资金兑换为 12,080 枚 ETH，并已将其中 10,540 枚 ETH 转入混币器 Tornado Cash 以掩盖资金流向。 链上溯源显示，攻击者初始资金来源于 ChangeNow 及 Bybit，各转入 1 枚 ETH 至攻击钱包（0x321D...8bfD9）。
两黑客今日合计花费1171.8万枚DAI买入6454.7枚ETH
据链上分析师余烬监测，从 Coinbase 用户处窃取资金的黑客 (0x18B...E66) 今日凌晨花费 737.8 万枚 DAI 买入 4049.7 枚 ETH，价格为 1822 美元；去年 11 月从 Tornado Cash 收到 ETH 的地址 (0xa13...628) 曾转出 4978 枚 ETH，并以 3273 美元的价格兑换为 1629.4 万枚 DAI，今日两小时前花费 434 万枚 DAI 重新买入 2405 枚 ETH，价格为 1804 美元。
Summer.fi攻击者转移135万枚DAI，并经Uniswap兑换为ETH后转入Tornado Cash
据 Onchain Lens 监测，7 月 6 日，Summer.fi 攻击者钱包 (0x7BF...b3bdca) 收到来自 Summer.fi 攻击事件的 601.7 万枚 DAI；此后已有 135 万枚 DAI 被转移，经 Uniswap 兑换为 ETH，并通过第二个钱包 (0x46e...eba7) 转入 Tornado Cash。目前原钱包仍持有约 467 万枚 DAI，第二个钱包仍持有 50 枚 ETH。
Ostium 攻击复盘：链下预言机权限被盗，伪造 BTC 价格套利 2375万 USDC
据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。 攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375万 USDC，直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。
Drift 黑客将 2.3 万枚 ETH 转入 Tornado Cash，价值约 4440 万美元
据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为"Drift Exploiter"的地址已将 23,095.1枚 ETH（约 4440 万美元）存入 Tornado Cash 进行混币，并另将 0.85枚 ETH 转入 Bybit。
Specter：恶意EIP-7702签名攻击致PancakeSwap LP损失296万美元
链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。
Drift Protocol黑客3个月后以每批100枚ETH转移资金
据 Onchain Lens 监测，Drift Protocol 4 月在 Solana 上遭遇 2.85 亿美元攻击后，攻击者在资金静置 3 个月后开始通过 Tornado Cash 转移资金。攻击者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分钟发生多笔转账。
大部分被盗资金已转移，Summer Fi攻击者仍持有约56.51万美元ETH
据 Onchain Lens 监测，7 月 6 日，Summer Fi 攻击者收到来自 Summer Fi 漏洞利用事件的 601.7 万枚 DAI，此后通过 Tornado Cash 兑换并路由资金。原钱包 (0x7bf...dca) 剩余 11.3 枚 ETH，约 2.16 万美元；第二钱包 (0x46e...ba7) 剩余 282.9 枚 ETH，约 54.35 万美元。
TeleSwap桥接协议疑似遭攻击，超73.5万美元资金被盗后流入Tornado Cash
链上侦探 ZachXBT 发文称，跨链桥协议 TeleSwap 疑似于 2026 年 7 月 15 日遭遇攻击，损失金额超过 73.5 万美元，但截至目前事件发生 5 天后，项目方仍未公开披露相关情况。ZachXBT 表示，在出现可疑资金流出后不久，TeleSwap 的比特币热钱包便停止处理交易。约两小时前，攻击者已将被盗资金转入隐私混币协议 Tornado Cash。
Ostium交易仍处于暂停状态，用户保证金维持冻结
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
hinkal将全额赔付用户资金，确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
以太坊基金会 Kohaku 推出钱包隐私集成 SDK，支持以太坊钱包集成 Railgun 等协议
据 The Defiant 报道，以太坊基金会 Kohaku Initiative 发布用于将隐私协议集成至以太坊钱包的 SDK，现已在 kohaku-eth / railgun 集成的 v 0.0.1 - alpha.21 版本中实现可运行的 4337 内存池中继，支持私密交易。该 SDK 旨在将 Railgun、Tornado Cash 和 Privacy Pools 等屏蔽池协议接入钱包界面，减少对中心化中继基础设施的依赖。Kohaku 还展示了基于 CLI 的钱包，并推进 Ambire 等生产级钱包集成，同时开发后量子账户、多签、硬件钱包支持等功能。
CLARITY法案审议直播：AI监管沙盒修正案获通过，阻止高风险资产进入退休账户修正案遭否决
《加密货币市场结构法案》（即 CLARITY 法案）在美国参议院银行委员会的审议已开始，截至目前：1、参议员 Mike Rounds 提出的 AI 监管沙盒修正案以 15 票赞成、9 票反对获得通过，显示其获得部分跨党派支持，尽管 Elizabeth Warren 曾呼吁民主党议员投反对票；2、Elizabeth Warren 提出旨在“阻止高风险资产进入退休账户”的修正案，则以 11 票赞成、13 票反对遭否决3、来自阿拉巴马州的参议员 Katie Britt 此前提出允许部分退休账户投资集合投资工具的修正案，在投票前被撤回。据悉，目前最具争议的修正案之一来自 Elizabeth Warren，内容涉及强化对加密混币器的制裁权限。她在发言中提及遭美国制裁的混币协议 Tornado Cash ，称其曾被用于为犯罪组织及朝鲜黑客组织洗钱超过 70 亿美元，其中包括超 4.5 亿美元相关资金。Warren 表示，目前法案未赋予美国财政部足够法律权限来隔离或限制混币器服务，可能导致反洗钱监管存在漏洞。对此，Cynthia Lummis 反驳称，法案第二与第三部分已涵盖非法金融活动相关内容。
参议员Warren在听证会上以Tornado Cash为例质疑反洗钱工具不足
Crypto In America 记者 Eleanor Terrett 在 X 平台发文表示，Tornado Cash 成为当日听证会焦点，议员就法案是否赋予执法部门足够工具打击洗钱展开辩论。参议员 Warren 向 Kennedy 表示："这是 Tornado 问题……你还记得 Tornado，那个混币器吗？Tornado 有什么用途？如果你是恐怖分子，就把钱放进去！"共和党议员认为 Clarity Act 提供了应对此问题的工具，而 Warren 表示该法案力度不够。其他民主党人加入她投票支持纳入该修正案。该修正案未获通过。
Wasabi协议攻击者已将全部被盗资金存入Tornado Cash
据链上分析师 Specter 监测，Wasabi 协议攻击者已将全部被盗资金存入 Tornado Cash，攻击者将约 590 万美元转入 Tornado Cash。此外，朝鲜黑客组织同样通过 Tornado Cash 清洗 KelpDAO 及 LayerZero 被盗资金，其先将资产跨链至比特币，再通过 Wasabi Mixer 进行路由，提取后跨链回以太坊，存入 Tornado Cash，随后提取至新钱包并分散至多个地址，接着由新钱包部署代币，使用被盗资金买入后从部署钱包移除流动性，再跨链至 Tron（USDT），持有数小时或数日后发送至 OTC 关联钱包。
相关新闻
Ostium 攻击复盘：链下预言机权限被盗，伪造 BTC 价格套利 2375万 USDC
据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。 攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375万 USDC，直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。
Drift 黑客将 2.3 万枚 ETH 转入 Tornado Cash，价值约 4440 万美元
据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为"Drift Exploiter"的地址已将 23,095.1枚 ETH（约 4440 万美元）存入 Tornado Cash 进行混币，并另将 0.85枚 ETH 转入 Bybit。
Specter：恶意EIP-7702签名攻击致PancakeSwap LP损失296万美元
链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。
Drift Protocol黑客3个月后以每批100枚ETH转移资金
据 Onchain Lens 监测，Drift Protocol 4 月在 Solana 上遭遇 2.85 亿美元攻击后，攻击者在资金静置 3 个月后开始通过 Tornado Cash 转移资金。攻击者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分钟发生多笔转账。
大部分被盗资金已转移，Summer Fi攻击者仍持有约56.51万美元ETH
据 Onchain Lens 监测，7 月 6 日，Summer Fi 攻击者收到来自 Summer Fi 漏洞利用事件的 601.7 万枚 DAI，此后通过 Tornado Cash 兑换并路由资金。原钱包 (0x7bf...dca) 剩余 11.3 枚 ETH，约 2.16 万美元；第二钱包 (0x46e...ba7) 剩余 282.9 枚 ETH，约 54.35 万美元。
TeleSwap桥接协议疑似遭攻击，超73.5万美元资金被盗后流入Tornado Cash
链上侦探 ZachXBT 发文称，跨链桥协议 TeleSwap 疑似于 2026 年 7 月 15 日遭遇攻击，损失金额超过 73.5 万美元，但截至目前事件发生 5 天后，项目方仍未公开披露相关情况。ZachXBT 表示，在出现可疑资金流出后不久，TeleSwap 的比特币热钱包便停止处理交易。约两小时前，攻击者已将被盗资金转入隐私混币协议 Tornado Cash。