新闻热度趋势
项目概述
Tornado Cash 是一种去中心化且非托管的隐私解决方案。 Tornado Cash 通过打破源地址和目标地址之间的链上链接来提高交易隐私。它使用智能合约接受来自一个地址的 ETH 和其他代币存款，并允许它们从不同的地址提款。
疑似EIP-7702授权被用于转移币安钱包资产
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
Ledger攻击者经Tornado Cash和Zcash转移近3000枚ETH，相关钱包仍持有约3860万美元ETH和1690万美元BTC
据 Bitcoin News 监测，Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH，并将资金转入 Zcash 隐私池，随后兑换为 USDC。调查人员@YFarmX 称，尽管使用了隐私工具，但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中，Circle 或可冻结相关资金。与此同时，据报道，Tether 已冻结价值 1000 万美元的被盗 USDT；与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。
疑似Ledger黑客向Tornado Cash转入430.2枚ETH
据 Onchain Lens 监测，涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH，价值 107 万美元。继 Tether 冻结相关资金后，该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，部分资金还已流入币安热钱包。Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产，包括 1.1406 万枚 ETH，价值 2835 万美元；213.371 枚 BTC，价值 1765 万美元；1364.6 万枚 USDD，价值 1365 万美元；1090.9 万枚 USDT，价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账，并尽快冻结与被盗资金相关的账户。
美国财政部承认此前混币器相关规则存在问题，Tornado Cash联创Roman Storm称司法部仍推动对其定罪
Roman Storm 在 X 平台发文表示，美国财政部近日在一份文件中承认，此前针对混币器的相关规则存在问题，并提及该政策可能对合法活动产生“寒蝉效应”。Storm 表示，尽管美国财政部相关部门如今认为该政策存在问题，美国司法部在其案件中仍坚持认为，即使是通过 Tornado Cash 进行的合法交易，也因可能被用于洗钱、规避制裁等犯罪目的而构成非法行为。Storm 称，美国政府的非刑事部门认为该政策不当，而刑事司法部门却认为所有相关交易均构成犯罪；他已被羁押、起诉超过 1139 天，并称其案件源于开发开源代码。Storm 还表示，纽约南区联邦法院（SDNY）今日提交了一份新文件，目前美国司法部仍在推动对他的定罪。
Drift基金会：约2.95亿美元用户资产被盗，10.72万枚ETH仍未转移
据 Drift 基金会监测，Drift 基金会公布 4 月 1 日安全事件资金追回进展：约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊，约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 10.72 万枚 ETH；另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10%赏金。
非控制型开发者刑责明确保护被取消，Coin Center称Roman Storm检方理论仍未被排除
Bitcoin News 在 X 平台发文表示，Coin Center 称，最新修订的 BRCA 文本删除了依据《美国法典》第 18 编第 1960 条为不控制用户资金的开发者提供刑事责任明确保护的条款。修订后的文本仍将保护不控制用户资金的开发者，避免其依据《银行保密法》和 FinCEN 法规被认定为货币传输商，从而大幅提高仅因未取得货币传输商牌照或未向联邦政府登记而起诉开发者的难度。但该文本无法阻止检方主张开发者明知而传输源自犯罪活动的资金，该理论已成为针对 Tornado Cash 开发者 Roman Storm 及 Samourai Wallet 开发者刑事案件的核心依据。Coin Center 认为，该妥协方案代表了监管方面的实质性进展，但开发者仍面临美国司法部更广泛的货币传输刑事指控理论；若 CLARITY 法案按修订后的 BRCA 通过，相关争议将主要转移至法院。
币安黑客转移 3882 万美元 ETH 至新钱包，仍持有 11.2 亿美元的 ETH
据 Arkham 监测，币安黑客刚刚向一个新钱包发送 3882 万美元的 ETH，可能准备转入 Tornado Cash。其仍持有 11.2 亿美元的 ETH。
被盗BTC短期抛压几近为零，Benson Sun称ETH更可能形成卖压
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
疑似EIP-7702授权被用于转移币安钱包资产
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
市场消息：币安热钱包价值超25亿美元资产疑似被盗
据链上消息，币安热钱包出现异常资金流出，资金流向新建地址，这些地址的初始资金来自 Tornado Cash，被盗资金价值超过25亿美元。
BSC 上 Predict Fun 疑似遭攻击，约 30 万美元资金流入 Tornado Cash
据链上分析师 Onchain Lens（@OnchainLens）监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。
某用户疑似私钥泄露，约 158 万美元资产被盗
据 Scam Sniffer 监测，一名用户疑似因私钥泄露导致以太坊及 Base 网络资产被盗，损失约 158 万美元。攻击者在不到 2 小时内转走 682 枚 ETH，其中约 281 枚 ETH 随后被转入 Tornado Cash。
币安黑客转移 3882 万美元 ETH 至新钱包，仍持有 11.2 亿美元的 ETH
据 Arkham 监测，币安黑客刚刚向一个新钱包发送 3882 万美元的 ETH，可能准备转入 Tornado Cash。其仍持有 11.2 亿美元的 ETH。
被盗BTC短期抛压几近为零，Benson Sun称ETH更可能形成卖压
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
疑似EIP-7702授权被用于转移币安钱包资产
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
市场消息：币安热钱包价值超25亿美元资产疑似被盗
据链上消息，币安热钱包出现异常资金流出，资金流向新建地址，这些地址的初始资金来自 Tornado Cash，被盗资金价值超过25亿美元。
Hifi Finance 遭 DAO 治理夺权，约 100 万美元用户抵押资产被转走
据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币，并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。
BSC 上 Predict Fun 疑似遭攻击，约 30 万美元资金流入 Tornado Cash
据链上分析师 Onchain Lens（@OnchainLens）监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。
以太坊研究者提出新型隐私池方案：支持抗量子与递归聚合，显著提升证明生成速度
以太坊研究论坛研究者 Pierre 提出一种更快、可聚合且抗量子的隐私池方案。该方案将类 Tornado Cash 隐私池移植到可能具备后量子安全性的哈希型 SNARK 系统 Flock 上，并采用 SHA-256。方案用小型“单次压缩”电路替代大型电路。
美国检方援引Bitcoin Fog判例，支持在纽约审判Tornado Cash涉案人Roman Storm
Bitcoin News 在 X 平台发文表示，美国联邦检察官告知法官 Katherine Polk Failla，美国哥伦比亚特区巡回上诉法院 9 月 25 日维持 Bitcoin Fog 创始人 Roman Sterlingov 定罪的裁决，支持在纽约审判 Tornado Cash 涉案人 Roman Storm。上诉法院认定华盛顿特区具备审判管辖权，理由是执法人员曾从华盛顿特区向 Bitcoin Fog 存入价值约 250 美元的比特币。检方称，用户 Shakeeb Ahmed 曾从其位于曼哈顿的公寓访问 Tornado Cash，因此同样的逻辑适用。Roman Storm 发布了这封信，并指出 FinCEN 当天撤回了 2023 年提出的混币器报告要求，原因是该提案可能抑制合法活动。
美国司法部援引Bitcoin Fog判例反对Roman Storm无罪判决请求
美国司法部（DOJ）在一份周一提交的文件中援引加密货币混币器 Bitcoin Fog 运营者 Roman Sterlingov 案的上诉判决，作为反对 Tornado Cash 开发者 Roman Storm 无罪判决请求的补充依据。美国检方表示，该判决支持其关于纽约南区审判地点适当的主张。检方称，Shakeeb Ahmed 曾在曼哈顿公寓使用 Tornado Cash，相关活动足以确定 Roman Storm 涉及洗钱及无牌资金转移共谋指控的审判地点。Katherine Polk Failla 法官已于 2026 年 4 月听取 Roman Storm 的无罪请求辩论，但尚未作出裁决。陪审团于 2025 年 8 月裁定其无牌资金转移业务共谋罪成立，并未能就洗钱及制裁共谋指控达成一致，相关重审暂定于 2027 年 4 月 26 日进行。（Cointelegraph）
损失约53.8万美元，某休眠MakerDAO清算机器人代理遭提取200枚WETH
某由 Tornado Cash 注资的新地址于 10 月 6 日提取某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，造成约 53.8 万美元损失。该可升级代理曾于 2020 年赢得 4 场 ETH-A 清算拍卖，即第 1457 号至第 1460 号拍卖，每场获得 50 枚 WETH，但未调用 deal()，抵押品因此留在 Flipper 中。实现合约的提取函数未受 ds-auth 保护，任意调用者均可触发：先对上述旧拍卖调用 deal()，再通过 Vat.flux 将抵押品划转至 keeper，随后调用 GemJoin.exit 将 200 枚 WETH 转入调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行，漏洞位于第三方机器人未设置权限控制的退出函数。
JaredfromSubway.eth三明治攻击机器人累计提取2.95亿美元，6月被盗750万美元
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
Donald Trump 2025年加密货币业务获利超14亿美元，CLARITY Act被指存在五大漏洞
美国参议院银行、住房和城市事务委员会少数党工作人员 8 月 5 日表示，7 月 22 日版本的 CLARITY Act 未达到五项最低标准。该法案编号为 H.R. 3633，拟划分美国证券交易委员会（SEC）与美国商品期货交易委员会（CFTC）的数字资产监管权限。 分析称，法案双层体系可能使部分区块链资产脱离 SEC 监管，发行公司可自行认证证券监管豁免资格。Healthy Markets 及五个劳工组织担忧养老金保护和证券法漏洞，少数党工作人员还称投资者私人诉权及州、部落执法权可能被削弱。 少数党工作人员称，DeFi 相关企业即使从平台交易中获得数百万美元，也可能免于反非法融资义务；部分加密混币器可能借“Tornado Cash 漏洞”规避美国制裁。Independent Community Bankers of America（ICBA）与 Conference of State Bank Supervisors（CSBS）警告，稳定币收益或吸走社区银行存款，Systemic Risk Council 将相关银行业务列为潜在救助风险。 少数党工作人员称，Donald Trump 仅在 2025 年就从加密货币业务中获利超 14 亿美元，相关执法仅由其司法部长负责，义务将在其离任时终止。Elizabeth Warren 与 Richard Blumenthal 援引投资者损失 38 亿美元，分别要求 SEC 调查 Trump memecoin。参议院拟于 9 月 15 日就推进动议举行终止辩论投票，法案需获 60 票推进。（Bitcoin.com News）
相关新闻
币安黑客转移 3882 万美元 ETH 至新钱包，仍持有 11.2 亿美元的 ETH
据 Arkham 监测，币安黑客刚刚向一个新钱包发送 3882 万美元的 ETH，可能准备转入 Tornado Cash。其仍持有 11.2 亿美元的 ETH。
被盗BTC短期抛压几近为零，Benson Sun称ETH更可能形成卖压
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
疑似EIP-7702授权被用于转移币安钱包资产
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
市场消息：币安热钱包价值超25亿美元资产疑似被盗
据链上消息，币安热钱包出现异常资金流出，资金流向新建地址，这些地址的初始资金来自 Tornado Cash，被盗资金价值超过25亿美元。
Hifi Finance 遭 DAO 治理夺权，约 100 万美元用户抵押资产被转走
据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币，并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。
BSC 上 Predict Fun 疑似遭攻击，约 30 万美元资金流入 Tornado Cash
据链上分析师 Onchain Lens（@OnchainLens）监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。