同时关联该项目与事件的快讯
据 Arkham 监测，币安黑客刚刚向一个新钱包发送 3882 万美元的 ETH，可能准备转入 Tornado Cash。其仍持有 11.2 亿美元的 ETH。
据 Benson Sun 监测，Coinkarma 创始人 Benson Sun 发文称，币安此次被盗事件中，官方已确认冻结约 25 亿美元资产，约占被盗总额的一半，其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元，但比特币缺乏类似 Tornado Cash 的深度混币池，相关地址会被交易平台与链上分析公司标记，变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动，以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9 月初仍有九成未动等案例，Benson Sun 表示，本次被盗规模更大，拆分地址、混币后折价通过 OTC 交易，可能需要以年计，短期抛压几近为零。若币安动用 SAFU 赔付并回补比特币，反而可能形成买盘。相比之下，大量 ERC-20 代币兑换成 ETH 后再进入 Tornado Cash，较难追踪，真正可能转为市场抛压的规模或在十余亿美元量级。Benson Sun 认为，市场信心会受冲击，但比特币直接卖压没有想象中大，并呼吁行业正视后 AI 时代的热钱包管理、签名授权与抗量子等安全布局。
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
据链上消息，币安热钱包出现异常资金流出，资金流向新建地址，这些地址的初始资金来自 Tornado Cash，被盗资金价值超过25亿美元。
据链上分析师 Onchain Lens（@OnchainLens）监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。
据 Scam Sniffer 监测，一名用户疑似因私钥泄露导致以太坊及 Base 网络资产被盗，损失约 158 万美元。攻击者在不到 2 小时内转走 682 枚 ETH，其中约 281 枚 ETH 随后被转入 Tornado Cash。
据链上分析师 PeckShield（@PeckShieldAlert）监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。 据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
据 PeckShieldAlert 监测，标记为 Drift Exploiter 1 的地址正在将新一批被盗资金存入 Tornado Cash，截至目前已累计转入约 1.88 万枚 ETH，价值约 4600 万美元。
据链上分析师 Ai 姨监测，某巨鲸曾于 8 月 12 日至 13 日期间以均价 1886.7 美元建仓 5147 枚 ETH，5 小时前将 5170 枚 ETH 转入 Tornado Cash 分批“清洗”，价值 1282 万美元；该部分代币目前浮盈 305.6 万美元，转入用途未知。
据 Bitcoin News 监测，Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH，并将资金转入 Zcash 隐私池，随后兑换为 USDC。调查人员@YFarmX 称，尽管使用了隐私工具，但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中，Circle 或可冻结相关资金。与此同时，据报道，Tether 已冻结价值 1000 万美元的被盗 USDT；与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。
据 Salus 监测，加密支付服务商 Triple-A 的攻击者已将 4,970 枚 ETH（价值约 1,240 万美元）转入混合清算工具 Tornado Cash。今年 7 月，该攻击者盗取了 Triple-A 自身财库的资产，公开估计损失约为 1,180 万美元。在将资金跨链桥接至以太坊网络并完成代币兑换后，攻击者于 9 月 6 日将资金分散至两个中间地址。10 月 9 日，攻击者通过单一钱包整合两笔资金流，并分批充值至 Tornado Cash，其中包括 49 笔 100 ETH 和 7 笔 10 ETH 的交易，其中部分资金来源于此前从混币器提取的款项。
据链上分析师余烬监测，某地址昨日从 Tornado Cash 收到 263 枚 ETH，随后将其兑换为约 64.3 万枚 USDC 并存入 Hyperliquid。该地址以 40 倍杠杆全仓做空 305.5 枚 BTC，仓位规模约 2538 万美元，开仓均价 83068 美元，清算价 84088 美元，目前浮盈约 16 万美元。该地址资金来源涉及 Tornado Cash，但尚无法确认其是否与黑客活动有关。
据链上分析师 Onchain Lens（@OnchainLens）监测，与 9000 万美元 Ledger 转售商事件相关的黑客已向 Binance 累计存入约 27.03 万美元，包括 256.57K USDT 及 41.12K TRX（约 1.37 万美元），大部分资金已被转入 Binance 热钱包。此前，该黑客还通过 4 个钱包将 430.2 枚 ETH（约 107 万美元）存入 Tornado Cash 进行混币，并将 USDT 转换为 USDD 以规避 Tether 的资金冻结。
据 Onchain Lens 监测，涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH，价值 107 万美元。继 Tether 冻结相关资金后，该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，部分资金还已流入币安热钱包。Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产，包括 1.1406 万枚 ETH，价值 2835 万美元；213.371 枚 BTC，价值 1765 万美元；1364.6 万枚 USDD，价值 1365 万美元；1090.9 万枚 USDT，价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账，并尽快冻结与被盗资金相关的账户。
安全公司 CertiK 分析显示，一个遗留的 MakerDAO 拍卖 keeper 合约遭到利用，攻击者取走 200 枚 ETH，价值超 50 万美元。CertiK 称，根因是该 keeper 实现合约中的 0x8804d1de 函数缺失访问控制。该合约曾参与 2020 年 3 月“黑色星期四”清算危机，当时以零出价赢得 ETH，其中 4 笔各 50 枚 ETH 的标的一直未结算，攻击者据此取走这批资金，并以每笔 10 枚 ETH 经 Tornado Cash 转出。该合约并非当前 Sky 生态核心部分，但其中仍有资金的旧合约仍可能成为攻击目标。
某由 Tornado Cash 注资的新地址于 10 月 6 日提取某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，造成约 53.8 万美元损失。该可升级代理曾于 2020 年赢得 4 场 ETH-A 清算拍卖，即第 1457 号至第 1460 号拍卖，每场获得 50 枚 WETH，但未调用 deal()，抵押品因此留在 Flipper 中。实现合约的提取函数未受 ds-auth 保护，任意调用者均可触发：先对上述旧拍卖调用 deal()，再通过 Vat.flux 将抵押品划转至 keeper，随后调用 GemJoin.exit 将 200 枚 WETH 转入调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行，漏洞位于第三方机器人未设置权限控制的退出函数。
据 Drift 基金会监测，Drift 基金会公布 4 月 1 日安全事件资金追回进展：约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊，约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 10.72 万枚 ETH；另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10%赏金。
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
据链上侦探 Specter 监测，某受害者声称因 Coldcard 遭黑客攻击，将资金从比特币转移至以太坊。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至以太坊，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
据链上分析师余烬（@EmberCN）监测，一与龙卷风协议（Tornado Cash）相关的黑客地址，于今日 ETH 强力反弹期间，在过去 5 小时内以均价 2,109 美元、耗资 3,853.5万 DAI/USDS，买入 18,273枚 ETH。 据悉，上述稳定币来源于该黑客 9 个月前从龙卷风协议收到的 17,124枚 ETH，彼时以约 3,308 美元均价悉数卖出换为稳定币持有，今日趁 ETH 大幅反弹之际重新建仓买回。