同时关联该项目与事件的快讯
据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。 攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375万 USDC，直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。
据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为"Drift Exploiter"的地址已将 23,095.1枚 ETH（约 4440 万美元）存入 Tornado Cash 进行混币，并另将 0.85枚 ETH 转入 Bybit。
链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。
据 Onchain Lens 监测，Drift Protocol 4 月在 Solana 上遭遇 2.85 亿美元攻击后，攻击者在资金静置 3 个月后开始通过 Tornado Cash 转移资金。攻击者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分钟发生多笔转账。
据 Onchain Lens 监测，7 月 6 日，Summer Fi 攻击者收到来自 Summer Fi 漏洞利用事件的 601.7 万枚 DAI，此后通过 Tornado Cash 兑换并路由资金。原钱包 (0x7bf...dca) 剩余 11.3 枚 ETH，约 2.16 万美元；第二钱包 (0x46e...ba7) 剩余 282.9 枚 ETH，约 54.35 万美元。
链上侦探 ZachXBT 发文称，跨链桥协议 TeleSwap 疑似于 2026 年 7 月 15 日遭遇攻击，损失金额超过 73.5 万美元，但截至目前事件发生 5 天后，项目方仍未公开披露相关情况。ZachXBT 表示，在出现可疑资金流出后不久，TeleSwap 的比特币热钱包便停止处理交易。约两小时前，攻击者已将被盗资金转入隐私混币协议 Tornado Cash。
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
据链上分析师 PeckShield（@PeckShieldAlert）监测，去中心化永续合约协议 Ostium（@Ostium）公共 OLP 金库遭到攻击，约 2,400 万美元 USDC 被盗。攻击者随后将盗取资金兑换为 12,080 枚 ETH，并已将其中 10,540 枚 ETH 转入混币器 Tornado Cash 以掩盖资金流向。 链上溯源显示，攻击者初始资金来源于 ChangeNow 及 Bybit，各转入 1 枚 ETH 至攻击钱包（0x321D...8bfD9）。
据链上分析师余烬监测，从 Coinbase 用户处窃取资金的黑客 (0x18B...E66) 今日凌晨花费 737.8 万枚 DAI 买入 4049.7 枚 ETH，价格为 1822 美元；去年 11 月从 Tornado Cash 收到 ETH 的地址 (0xa13...628) 曾转出 4978 枚 ETH，并以 3273 美元的价格兑换为 1629.4 万枚 DAI，今日两小时前花费 434 万枚 DAI 重新买入 2405 枚 ETH，价格为 1804 美元。
据 Onchain Lens 监测，7 月 6 日，Summer.fi 攻击者钱包 (0x7BF...b3bdca) 收到来自 Summer.fi 攻击事件的 601.7 万枚 DAI；此后已有 135 万枚 DAI 被转移，经 Uniswap 兑换为 ETH，并通过第二个钱包 (0x46e...eba7) 转入 Tornado Cash。目前原钱包仍持有约 467 万枚 DAI，第二个钱包仍持有 50 枚 ETH。
据 Lookonchain 监测，Step Finance 攻击者在沉寂 5 个月后出售全部 26.1933 万枚 SOL，价值 2140 万美元，将资金跨链至 Ethereum 后买入 1.2128 万枚 ETH，随后将 ETH 存入 TornadoCash 以清洗资金。
去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证，所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
据 Onchain Lens 监测，UXLINK 黑客将 1054 万美元的 DAI 换仓为 6001 枚 ETH，均价 1757 美元，随后将其转入 Tornado Cash。
L2BEAT 研究员@sergeyshemyakov 在 X 平台发文表示，Tornado Cash 于 6 月 25 日出现一项可疑的 DAO 提案，该提案的目标合约未经验证。提案创建者地址于 4 天前通过 Railgun 获得资金。若提案通过并执行，治理合约将对该目标合约进行 delegatecall 调用。Tornado Cash 资金池本身安全，但该提案可能直接针对 Tornado Cash DAO 发起攻击，该 DAO 目前持有价值约 2300 万美元的 TORN 代币。
据 PeckShieldAlert 监测，标记为 KyberSwap 攻击者的地址再次向 TornadoCash 转移 2000 枚 ETH。该攻击者在过去两年内累计通过该混币器清洗 16100 枚 ETH（约 4000 万美元），占 2023 年 11 月攻击事件中被盗 4880 万美元总额的 80%以上。
据链上分析师 Onchain Lens（@OnchainLens）监测，知名 MEV 机器人 Jaredfromsubway 攻击者通过 Tornado Cash 转移 2,000 枚以太坊，按当前价格约合 344 万美元。
据链上分析师 PeckShield（@PeckShieldAlert）监测，知名 MEV 机器人"JaredFromSubway"疑似遭到攻击，被盗加密资产约 750 万美元，包括 1,474.58枚 WETH、287 万枚 USDC 及200 万枚 USDT。攻击者已将所盗资金兑换为 4,400枚 ETH，并将其中 1,000枚 ETH 转入混币器 Tornado Cash 以掩盖资金去向。
据 PeckShield 监测，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流动性池遭遇攻击，攻击者共窃取价值约 110 万美元资产。事件发生后攻击者已将盗取资金跨链转移至以太坊，随后向混币协议 Tornado Cash 存入 633.4 枚 ETH。此外，攻击者还向一个已弃用地址发送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相关攻击细节及资金流向仍在持续追踪中。
据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为 UXLINK 攻击者的地址已将约 1460 万枚 DAI 兑换为 8298.6 枚 ETH。随后，该地址向 Tornado Cash 存入 8340 枚 ETH，并将 2.64 枚 ETH（约 4630 美元）从以太坊跨链转移至比特币地址。
据 Lookonchain 监测，过去 30 分钟，UXLINK 攻击者花费 650 万枚 DAI 以均价 1764 美元买入 3686 枚 ETH，并通过 Tornado Cash 清洗资金。