同时关联该项目与事件的快讯
以太坊研究论坛研究者 Pierre 提出一种更快、可聚合且抗量子的隐私池方案。该方案将类 Tornado Cash 隐私池移植到可能具备后量子安全性的哈希型 SNARK 系统 Flock 上，并采用 SHA-256。方案用小型“单次压缩”电路替代大型电路。
Bitcoin News 在 X 平台发文表示，美国联邦检察官告知法官 Katherine Polk Failla，美国哥伦比亚特区巡回上诉法院 9 月 25 日维持 Bitcoin Fog 创始人 Roman Sterlingov 定罪的裁决，支持在纽约审判 Tornado Cash 涉案人 Roman Storm。上诉法院认定华盛顿特区具备审判管辖权，理由是执法人员曾从华盛顿特区向 Bitcoin Fog 存入价值约 250 美元的比特币。检方称，用户 Shakeeb Ahmed 曾从其位于曼哈顿的公寓访问 Tornado Cash，因此同样的逻辑适用。Roman Storm 发布了这封信，并指出 FinCEN 当天撤回了 2023 年提出的混币器报告要求，原因是该提案可能抑制合法活动。
美国司法部（DOJ）在一份周一提交的文件中援引加密货币混币器 Bitcoin Fog 运营者 Roman Sterlingov 案的上诉判决，作为反对 Tornado Cash 开发者 Roman Storm 无罪判决请求的补充依据。美国检方表示，该判决支持其关于纽约南区审判地点适当的主张。检方称，Shakeeb Ahmed 曾在曼哈顿公寓使用 Tornado Cash，相关活动足以确定 Roman Storm 涉及洗钱及无牌资金转移共谋指控的审判地点。Katherine Polk Failla 法官已于 2026 年 4 月听取 Roman Storm 的无罪请求辩论，但尚未作出裁决。陪审团于 2025 年 8 月裁定其无牌资金转移业务共谋罪成立，并未能就洗钱及制裁共谋指控达成一致，相关重审暂定于 2027 年 4 月 26 日进行。（Cointelegraph）
某由 Tornado Cash 注资的新地址于 10 月 6 日提取某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，造成约 53.8 万美元损失。该可升级代理曾于 2020 年赢得 4 场 ETH-A 清算拍卖，即第 1457 号至第 1460 号拍卖，每场获得 50 枚 WETH，但未调用 deal()，抵押品因此留在 Flipper 中。实现合约的提取函数未受 ds-auth 保护，任意调用者均可触发：先对上述旧拍卖调用 deal()，再通过 Vat.flux 将抵押品划转至 keeper，随后调用 GemJoin.exit 将 200 枚 WETH 转入调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行，漏洞位于第三方机器人未设置权限控制的退出函数。
JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85%至 88%的相关区块；Titan 的构建器独立组装 50.3%的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。（Bitcoin.com News）
美国参议院银行、住房和城市事务委员会少数党工作人员 8 月 5 日表示，7 月 22 日版本的 CLARITY Act 未达到五项最低标准。该法案编号为 H.R. 3633，拟划分美国证券交易委员会（SEC）与美国商品期货交易委员会（CFTC）的数字资产监管权限。 分析称，法案双层体系可能使部分区块链资产脱离 SEC 监管，发行公司可自行认证证券监管豁免资格。Healthy Markets 及五个劳工组织担忧养老金保护和证券法漏洞，少数党工作人员还称投资者私人诉权及州、部落执法权可能被削弱。 少数党工作人员称，DeFi 相关企业即使从平台交易中获得数百万美元，也可能免于反非法融资义务；部分加密混币器可能借“Tornado Cash 漏洞”规避美国制裁。Independent Community Bankers of America（ICBA）与 Conference of State Bank Supervisors（CSBS）警告，稳定币收益或吸走社区银行存款，Systemic Risk Council 将相关银行业务列为潜在救助风险。 少数党工作人员称，Donald Trump 仅在 2025 年就从加密货币业务中获利超 14 亿美元，相关执法仅由其司法部长负责，义务将在其离任时终止。Elizabeth Warren 与 Richard Blumenthal 援引投资者损失 38 亿美元，分别要求 SEC 调查 Trump memecoin。参议院拟于 9 月 15 日就推进动议举行终止辩论投票，法案需获 60 票推进。（Bitcoin.com News）
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
据 The Defiant 报道，以太坊基金会 Kohaku Initiative 发布用于将隐私协议集成至以太坊钱包的 SDK，现已在 kohaku-eth / railgun 集成的 v 0.0.1 - alpha.21 版本中实现可运行的 4337 内存池中继，支持私密交易。该 SDK 旨在将 Railgun、Tornado Cash 和 Privacy Pools 等屏蔽池协议接入钱包界面，减少对中心化中继基础设施的依赖。Kohaku 还展示了基于 CLI 的钱包，并推进 Ambire 等生产级钱包集成，同时开发后量子账户、多签、硬件钱包支持等功能。
《加密货币市场结构法案》（即 CLARITY 法案）在美国参议院银行委员会的审议已开始，截至目前：1、参议员 Mike Rounds 提出的 AI 监管沙盒修正案以 15 票赞成、9 票反对获得通过，显示其获得部分跨党派支持，尽管 Elizabeth Warren 曾呼吁民主党议员投反对票；2、Elizabeth Warren 提出旨在“阻止高风险资产进入退休账户”的修正案，则以 11 票赞成、13 票反对遭否决3、来自阿拉巴马州的参议员 Katie Britt 此前提出允许部分退休账户投资集合投资工具的修正案，在投票前被撤回。据悉，目前最具争议的修正案之一来自 Elizabeth Warren，内容涉及强化对加密混币器的制裁权限。她在发言中提及遭美国制裁的混币协议 Tornado Cash ，称其曾被用于为犯罪组织及朝鲜黑客组织洗钱超过 70 亿美元，其中包括超 4.5 亿美元相关资金。Warren 表示，目前法案未赋予美国财政部足够法律权限来隔离或限制混币器服务，可能导致反洗钱监管存在漏洞。对此，Cynthia Lummis 反驳称，法案第二与第三部分已涵盖非法金融活动相关内容。
Crypto In America 记者 Eleanor Terrett 在 X 平台发文表示，Tornado Cash 成为当日听证会焦点，议员就法案是否赋予执法部门足够工具打击洗钱展开辩论。参议员 Warren 向 Kennedy 表示："这是 Tornado 问题……你还记得 Tornado，那个混币器吗？Tornado 有什么用途？如果你是恐怖分子，就把钱放进去！"共和党议员认为 Clarity Act 提供了应对此问题的工具，而 Warren 表示该法案力度不够。其他民主党人加入她投票支持纳入该修正案。该修正案未获通过。
据链上分析师 Specter 监测，Wasabi 协议攻击者已将全部被盗资金存入 Tornado Cash，攻击者将约 590 万美元转入 Tornado Cash。此外，朝鲜黑客组织同样通过 Tornado Cash 清洗 KelpDAO 及 LayerZero 被盗资金，其先将资产跨链至比特币，再通过 Wasabi Mixer 进行路由，提取后跨链回以太坊，存入 Tornado Cash，随后提取至新钱包并分散至多个地址，接着由新钱包部署代币，使用被盗资金买入后从部署钱包移除流动性，再跨链至 Tron（USDT），持有数小时或数日后发送至 OTC 关联钱包。
据 ZetaChain 官方披露，4 月 27 日，ZetaChain 遭受一次定向漏洞攻击，攻击者事先通过 Tornado Cash 获取资金并实施钱包地址欺骗，最终利用 GatewayEVM 任意调用功能漏洞，在 4 条关联链上造成约 33.4 万美元损失。 ZetaChain 表示，此次攻击未影响跨链 $ZETA 转账，受影响钱包均为 ZetaChain 自控地址，用户资金未受损失。目前主网补丁已完成部署，跨链交易将在持续监控后恢复开放。
链上调查员 ZachXBT 更新表示，KelpDAO 相关攻击资金已开始转移，其中约 150 万美元通过 Thorchain 从以太坊主网跨链至比特币网络，另有约 7.8 万美元通过 Umbra 进行转移。相关攻击地址最初资金来源于 Tornado Cash，资金清洗与跨链转移仍在进行中。
据 Cointelegraph 报道，稳定币发行商 Circle 因未冻结 Drift Protocol 于 4 月 1 日攻击事件中的被盗资金，在美国马萨诸塞州地区法院遭到集体诉讼。原告称，攻击者在数小时内通过 Circle 的跨链转移协议 CCTP 将约 2.3 亿美元 USDC 从 Solana 转至以太坊，Circle 未进行干预。诉讼指控 Circle 涉嫌协助和教唆侵占及存在疏忽。加密分析公司 Elliptic 此前怀疑，此次攻击或与朝鲜支持的黑客有关，相关资金随后被兑换为 ETH ，并经 Tornado Cash 转移。