新闻热度趋势
项目概述
Tornado Cash 是一种去中心化且非托管的隐私解决方案。 Tornado Cash 通过打破源地址和目标地址之间的链上链接来提高交易隐私。它使用智能合约接受来自一个地址的 ETH 和其他代币存款，并允许它们从不同的地址提款。
非控制型开发者刑责明确保护被取消，Coin Center称Roman Storm检方理论仍未被排除
Bitcoin News 在 X 平台发文表示，Coin Center 称，最新修订的 BRCA 文本删除了依据《美国法典》第 18 编第 1960 条为不控制用户资金的开发者提供刑事责任明确保护的条款。修订后的文本仍将保护不控制用户资金的开发者，避免其依据《银行保密法》和 FinCEN 法规被认定为货币传输商，从而大幅提高仅因未取得货币传输商牌照或未向联邦政府登记而起诉开发者的难度。但该文本无法阻止检方主张开发者明知而传输源自犯罪活动的资金，该理论已成为针对 Tornado Cash 开发者 Roman Storm 及 Samourai Wallet 开发者刑事案件的核心依据。Coin Center 认为，该妥协方案代表了监管方面的实质性进展，但开发者仍面临美国司法部更广泛的货币传输刑事指控理论；若 CLARITY 法案按修订后的 BRCA 通过，相关争议将主要转移至法院。
JaredfromSubway.eth三明治攻击机器人累计提取2.95亿美元，6月被盗750万美元
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
Tornado Cash创始人Roman Storm质疑DOJ逻辑，称Google和OpenAI也应担责
Tornado Cash 创始人 Roman Storm 表示，若美国司法部（DOJ）针对其案件的逻辑成立，科技公司 Google 和 OpenAI 也应为朝鲜黑客滥用其产品承担责任。相关人员曾使用 ChatGPT 编写代码，并使用 Google Gemini 进行伪造及图像修改。 Roman Storm 于 2025 年 8 月因合谋经营无牌汇款业务被定罪。他指出，Tornado Cash 案件可能形成软件开发者因用户犯罪行为受罚的法律先例，并强调应追究犯罪者，而非工具开发者。 数字资产市场清晰法案（CLARITY Act）拟为软件开发者提供保护，将开发者责任与协议可能被用于非法活动区分开来。但该法案最终审议动议虽已安排表决，当前通过可能性仍较低。（Bitcoin News）
Donald Trump 2025年加密货币业务获利超14亿美元，CLARITY Act被指存在五大漏洞
美国参议院银行、住房和城市事务委员会少数党工作人员 8 月 5 日表示，7 月 22 日版本的 CLARITY Act 未达到五项最低标准。该法案编号为 H.R. 3633，拟划分美国证券交易委员会（SEC）与美国商品期货交易委员会（CFTC）的数字资产监管权限。 分析称，法案双层体系可能使部分区块链资产脱离 SEC 监管，发行公司可自行认证证券监管豁免资格。Healthy Markets 及五个劳工组织担忧养老金保护和证券法漏洞，少数党工作人员还称投资者私人诉权及州、部落执法权可能被削弱。 少数党工作人员称，DeFi 相关企业即使从平台交易中获得数百万美元，也可能免于反非法融资义务；部分加密混币器可能借“Tornado Cash 漏洞”规避美国制裁。Independent Community Bankers of America（ICBA）与 Conference of State Bank Supervisors（CSBS）警告，稳定币收益或吸走社区银行存款，Systemic Risk Council 将相关银行业务列为潜在救助风险。 少数党工作人员称，Donald Trump 仅在 2025 年就从加密货币业务中获利超 14 亿美元，相关执法仅由其司法部长负责，义务将在其离任时终止。Elizabeth Warren 与 Richard Blumenthal 援引投资者损失 38 亿美元，分别要求 SEC 调查 Trump memecoin。参议院拟于 9 月 15 日就推进动议举行终止辩论投票，法案需获 60 票推进。（Bitcoin.com News）
CLARITY法案审议直播：AI监管沙盒修正案获通过，阻止高风险资产进入退休账户修正案遭否决
《加密货币市场结构法案》（即 CLARITY 法案）在美国参议院银行委员会的审议已开始，截至目前：1、参议员 Mike Rounds 提出的 AI 监管沙盒修正案以 15 票赞成、9 票反对获得通过，显示其获得部分跨党派支持，尽管 Elizabeth Warren 曾呼吁民主党议员投反对票；2、Elizabeth Warren 提出旨在“阻止高风险资产进入退休账户”的修正案，则以 11 票赞成、13 票反对遭否决3、来自阿拉巴马州的参议员 Katie Britt 此前提出允许部分退休账户投资集合投资工具的修正案，在投票前被撤回。据悉，目前最具争议的修正案之一来自 Elizabeth Warren，内容涉及强化对加密混币器的制裁权限。她在发言中提及遭美国制裁的混币协议 Tornado Cash ，称其曾被用于为犯罪组织及朝鲜黑客组织洗钱超过 70 亿美元，其中包括超 4.5 亿美元相关资金。Warren 表示，目前法案未赋予美国财政部足够法律权限来隔离或限制混币器服务，可能导致反洗钱监管存在漏洞。对此，Cynthia Lummis 反驳称，法案第二与第三部分已涵盖非法金融活动相关内容。
参议员Warren在听证会上以Tornado Cash为例质疑反洗钱工具不足
Crypto In America 记者 Eleanor Terrett 在 X 平台发文表示，Tornado Cash 成为当日听证会焦点，议员就法案是否赋予执法部门足够工具打击洗钱展开辩论。参议员 Warren 向 Kennedy 表示："这是 Tornado 问题……你还记得 Tornado，那个混币器吗？Tornado 有什么用途？如果你是恐怖分子，就把钱放进去！"共和党议员认为 Clarity Act 提供了应对此问题的工具，而 Warren 表示该法案力度不够。其他民主党人加入她投票支持纳入该修正案。该修正案未获通过。
JaredfromSubway.eth三明治攻击机器人累计提取2.95亿美元，6月被盗750万美元
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
Specter披露Coldcard事件疑点：73枚BTC经混币后流入钓鱼Tornado Cash界面
据链上侦探 Specter 监测，某受害者声称因 Coldcard 遭黑客攻击，将资金从比特币转移至以太坊。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至以太坊，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
某黑客于 5 小时内花费 3850 万枚 DAI/USDS 买入 18273 枚 ETH
据链上分析师余烬（@EmberCN）监测，一与龙卷风协议（Tornado Cash）相关的黑客地址，于今日 ETH 强力反弹期间，在过去 5 小时内以均价 2,109 美元、耗资 3,853.5万 DAI/USDS，买入 18,273枚 ETH。 据悉，上述稳定币来源于该黑客 9 个月前从龙卷风协议收到的 17,124枚 ETH，彼时以约 3,308 美元均价悉数卖出换为稳定币持有，今日趁 ETH 大幅反弹之际重新建仓买回。
花费3853.5万枚DAI/USDS，某黑客5小时买入1.8273万枚ETH
据链上分析师余烬监测，某黑客在过去 5 小时花费 3853.5 万枚 DAI/USDS 买入 1.8273 万枚 ETH，买入价格为 2109 美元。上述稳定币来自其 9 个月前从 Tornado Cash 收到的 1.7124 万枚 ETH，随后该黑客以约 3308 美元的均价卖出 ETH 并兑换为 DAI 和 USDS 持有，今日在 ETH 反弹期间重新买回 ETH。
Pando Rings 黑客沉寂两月后再度活跃，已将 800枚 ETH 转入 Tornado Cash
据链上分析师 Onchain Lens（@OnchainLens）监测，Pando Rings 漏洞利用者在沉寂两个月后再度活跃，通过 CoW Protocol 将300 万枚 DAI 兑换为约 1,570枚 ETH（价值约 300 万美元），随后通过八笔交易将其中 800枚 ETH（约 152 万美元）转入混币器 Tornado Cash，疑似进行资金清洗。 Pando Rings 曾于 2022年 11 月遭遇预言机操纵攻击，损失约 2,000 万美元。
Solana OG攻击者再向Tornado Cash转入439万美元
据 Onchain Lens 监测，Solana OG 攻击者相关地址 (0xd229...9D15、0x501...f051) 向 Tornado Cash 转入 2290 枚 ETH，价值 439 万美元。该操作发生在涉案 1420 万美元攻击事件近一个月后；同一地址集群两周前也曾使用 Tornado Cash。
Term Labs黑客累计向TornadoCash存入960枚ETH，最新存入400枚ETH
Term Labs 黑客向 TornadoCash 存入 400 枚 ETH，累计存入 960 枚 ETH。
Notional Finance 托管合约疑遭攻击，约 170 万美元资产损失
据 PeckShieldAlert 援引 Specter 监测， Notional Finance 托管合约可能遭到利用，导致约 170 万美元的 DAI 和 USDC 损失。攻击者已将被盗资金兑换为 689.2 枚 ETH，并存入 Tornado Cash。
TectonicFi 攻击者地址向 Tornado Cash 存入 2658.9 枚 ETH
PeckShieldAlert 监测显示，被标记为 TectonicFi 攻击者的地址已向 Tornado Cash 存入 2,658.9 枚 ETH，价值约 665 万美元。
JaredfromSubway.eth三明治攻击机器人累计提取2.95亿美元，6月被盗750万美元
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
Term Labs 攻击者向 Tornado Cash 存入 300 枚 ETH，价值约 74.1 万美元
据 PeckShield 监测，Term Labs 攻击者地址向 Tornado Cash 存入 300 枚 ETH，价值约 74.1 万美元。
Specter披露Coldcard事件疑点：73枚BTC经混币后流入钓鱼Tornado Cash界面
据链上侦探 Specter 监测，某受害者声称因 Coldcard 遭黑客攻击，将资金从比特币转移至以太坊。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至以太坊，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
JaredfromSubway.eth三明治攻击机器人累计提取2.95亿美元，6月被盗750万美元
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
Donald Trump 2025年加密货币业务获利超14亿美元，CLARITY Act被指存在五大漏洞
美国参议院银行、住房和城市事务委员会少数党工作人员 8 月 5 日表示，7 月 22 日版本的 CLARITY Act 未达到五项最低标准。该法案编号为 H.R. 3633，拟划分美国证券交易委员会（SEC）与美国商品期货交易委员会（CFTC）的数字资产监管权限。 分析称，法案双层体系可能使部分区块链资产脱离 SEC 监管，发行公司可自行认证证券监管豁免资格。Healthy Markets 及五个劳工组织担忧养老金保护和证券法漏洞，少数党工作人员还称投资者私人诉权及州、部落执法权可能被削弱。 少数党工作人员称，DeFi 相关企业即使从平台交易中获得数百万美元，也可能免于反非法融资义务；部分加密混币器可能借“Tornado Cash 漏洞”规避美国制裁。Independent Community Bankers of America（ICBA）与 Conference of State Bank Supervisors（CSBS）警告，稳定币收益或吸走社区银行存款，Systemic Risk Council 将相关银行业务列为潜在救助风险。 少数党工作人员称，Donald Trump 仅在 2025 年就从加密货币业务中获利超 14 亿美元，相关执法仅由其司法部长负责，义务将在其离任时终止。Elizabeth Warren 与 Richard Blumenthal 援引投资者损失 38 亿美元，分别要求 SEC 调查 Trump memecoin。参议院拟于 9 月 15 日就推进动议举行终止辩论投票，法案需获 60 票推进。（Bitcoin.com News）
Ostium交易仍处于暂停状态，用户保证金维持冻结
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
hinkal将全额赔付用户资金，确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
以太坊基金会 Kohaku 推出钱包隐私集成 SDK，支持以太坊钱包集成 Railgun 等协议
据 The Defiant 报道，以太坊基金会 Kohaku Initiative 发布用于将隐私协议集成至以太坊钱包的 SDK，现已在 kohaku-eth / railgun 集成的 v 0.0.1 - alpha.21 版本中实现可运行的 4337 内存池中继，支持私密交易。该 SDK 旨在将 Railgun、Tornado Cash 和 Privacy Pools 等屏蔽池协议接入钱包界面，减少对中心化中继基础设施的依赖。Kohaku 还展示了基于 CLI 的钱包，并推进 Ambire 等生产级钱包集成，同时开发后量子账户、多签、硬件钱包支持等功能。
CLARITY法案审议直播：AI监管沙盒修正案获通过，阻止高风险资产进入退休账户修正案遭否决
《加密货币市场结构法案》（即 CLARITY 法案）在美国参议院银行委员会的审议已开始，截至目前：1、参议员 Mike Rounds 提出的 AI 监管沙盒修正案以 15 票赞成、9 票反对获得通过，显示其获得部分跨党派支持，尽管 Elizabeth Warren 曾呼吁民主党议员投反对票；2、Elizabeth Warren 提出旨在“阻止高风险资产进入退休账户”的修正案，则以 11 票赞成、13 票反对遭否决3、来自阿拉巴马州的参议员 Katie Britt 此前提出允许部分退休账户投资集合投资工具的修正案，在投票前被撤回。据悉，目前最具争议的修正案之一来自 Elizabeth Warren，内容涉及强化对加密混币器的制裁权限。她在发言中提及遭美国制裁的混币协议 Tornado Cash ，称其曾被用于为犯罪组织及朝鲜黑客组织洗钱超过 70 亿美元，其中包括超 4.5 亿美元相关资金。Warren 表示，目前法案未赋予美国财政部足够法律权限来隔离或限制混币器服务，可能导致反洗钱监管存在漏洞。对此，Cynthia Lummis 反驳称，法案第二与第三部分已涵盖非法金融活动相关内容。
相关新闻
非控制型开发者刑责明确保护被取消，Coin Center称Roman Storm检方理论仍未被排除
Bitcoin News 在 X 平台发文表示，Coin Center 称，最新修订的 BRCA 文本删除了依据《美国法典》第 18 编第 1960 条为不控制用户资金的开发者提供刑事责任明确保护的条款。修订后的文本仍将保护不控制用户资金的开发者，避免其依据《银行保密法》和 FinCEN 法规被认定为货币传输商，从而大幅提高仅因未取得货币传输商牌照或未向联邦政府登记而起诉开发者的难度。但该文本无法阻止检方主张开发者明知而传输源自犯罪活动的资金，该理论已成为针对 Tornado Cash 开发者 Roman Storm 及 Samourai Wallet 开发者刑事案件的核心依据。Coin Center 认为，该妥协方案代表了监管方面的实质性进展，但开发者仍面临美国司法部更广泛的货币传输刑事指控理论；若 CLARITY 法案按修订后的 BRCA 通过，相关争议将主要转移至法院。
Term Labs黑客累计向TornadoCash存入960枚ETH，最新存入400枚ETH
Term Labs 黑客向 TornadoCash 存入 400 枚 ETH，累计存入 960 枚 ETH。
Notional Finance 托管合约疑遭攻击，约 170 万美元资产损失
据 PeckShieldAlert 援引 Specter 监测， Notional Finance 托管合约可能遭到利用，导致约 170 万美元的 DAI 和 USDC 损失。攻击者已将被盗资金兑换为 689.2 枚 ETH，并存入 Tornado Cash。
TectonicFi 攻击者地址向 Tornado Cash 存入 2658.9 枚 ETH
PeckShieldAlert 监测显示，被标记为 TectonicFi 攻击者的地址已向 Tornado Cash 存入 2,658.9 枚 ETH，价值约 665 万美元。
JaredfromSubway.eth三明治攻击机器人累计提取2.95亿美元，6月被盗750万美元
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
Tornado Cash 开发者 Roman Storm 重审推迟至 2027 年 4 月
据 The Block 报道，Tornado Cash 开发者 Roman Storm 的重审已推迟至 2027 年 4 月 26 日，原因是其仍有一项待审的无罪判决动议。美国检方此前曾主张于 2026 年 10 月启动重审。