同時關聯該項目與事件的快訊
據 Arkham 監測,幣安黑客剛剛向一個新錢包發送 3882 萬美元的 ETH,可能準備轉入 Tornado Cash。其仍持有 11.2 億美元的 ETH。
據 Benson Sun 監測,Coinkarma 創始人 Benson Sun 發文稱,幣安此次被盜事件中,官方已確認凍結約 25 億美元資產,約佔被盜總額的一半,其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元,但比特幣缺乏類似 Tornado Cash 的深度混幣池,相關地址會被交易平臺與鏈上分析公司標記,變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動,以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例,Benson Sun 表示,本次被盜規模更大,拆分地址、混幣後折價通過 OTC 交易,可能需要以年計,短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣,反而可能形成買盤。相比之下,大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash,較難追蹤,真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲,市場信心會受衝擊,但比特幣直接賣壓沒有想象中大,並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
據 Bitcoin News 監測,鏈上分析顯示,攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權,在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數,將 ETH 及數十種代幣轉入其控制的錢包;同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金,隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全,目前正在調查。
據鏈上消息,幣安熱錢包出現異常資金流出,資金流向新建地址,這些地址的初始資金來自 Tornado Cash,被盜資金價值超過25億美元。
據鏈上分析師 Onchain Lens(@OnchainLens)監測,BSC 鏈上的預測市場平臺 Predict Fun 疑似遭到漏洞攻擊,約 30 萬美元疑似被盜資金從多個合約經中間錢包轉移至 Relay。這些資金據報在跨鏈後被轉入 Tornado Cash。
據 Scam Sniffer 監測,一名用戶疑似因私鑰泄露導致以太坊及 Base 網絡資產被盜,損失約 158 萬美元。攻擊者在不到 2 小時內轉走 682 枚 ETH,其中約 281 枚 ETH 隨後被轉入 Tornado Cash。
據鏈上分析師 PeckShield(@PeckShieldAlert)監測,被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH(約 72.114 萬美元)和 30.4 枚 BNB(約 2.259 萬美元)。 據 Cysic 基金會稱,10 月 17 日 Cysic 跨鏈橋發生安全事件,攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。
據 PeckShieldAlert 監測,標記爲 Drift Exploiter 1 的地址正在將新一批被盜資金存入 Tornado Cash,截至目前已累計轉入約 1.88 萬枚 ETH,價值約 4600 萬美元。
據鏈上分析師 Ai 姨監測,某巨鯨曾於 8 月 12 日至 13 日期間以均價 1886.7 美元建倉 5147 枚 ETH,5 小時前將 5170 枚 ETH 轉入 Tornado Cash 分批“清洗”,價值 1282 萬美元;該部分代幣目前浮盈 305.6 萬美元,轉入用途未知。
據 Bitcoin News 監測,Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH,並將資金轉入 Zcash 隱私池,隨後兌換爲 USDC。調查人員@YFarmX 稱,儘管使用了隱私工具,但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中,Circle 或可凍結相關資金。與此同時,據報道,Tether 已凍結價值 1000 萬美元的被盜 USDT;與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
據 Salus 監測,加密支付服務商 Triple-A 的攻擊者已將 4,970 枚 ETH(價值約 1,240 萬美元)轉入混合清算工具 Tornado Cash。今年 7 月,該攻擊者盜取了 Triple-A 自身財庫的資產,公開估計損失約爲 1,180 萬美元。在將資金跨鏈橋接至以太坊網絡並完成代幣兌換後,攻擊者於 9 月 6 日將資金分散至兩個中間地址。10 月 9 日,攻擊者通過單一錢包整合兩筆資金流,並分批充值至 Tornado Cash,其中包括 49 筆 100 ETH 和 7 筆 10 ETH 的交易,其中部分資金來源於此前從混幣器提取的款項。
據鏈上分析師餘燼監測,某地址昨日從 Tornado Cash 收到 263 枚 ETH,隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC,倉位規模約 2538 萬美元,開倉均價 83068 美元,清算價 84088 美元,目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash,但尚無法確認其是否與黑客活動有關。
據鏈上分析師 Onchain Lens(@OnchainLens)監測,與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元,包括 256.57K USDT 及 41.12K TRX(約 1.37 萬美元),大部分資金已被轉入 Binance 熱錢包。此前,該黑客還通過 4 個錢包將 430.2 枚 ETH(約 107 萬美元)存入 Tornado Cash 進行混幣,並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。
據 Onchain Lens 監測,涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH,價值 107 萬美元。繼 Tether 凍結相關資金後,該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD,部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產,包括 1.1406 萬枚 ETH,價值 2835 萬美元;213.371 枚 BTC,價值 1765 萬美元;1364.6 萬枚 USDD,價值 1365 萬美元;1090.9 萬枚 USDT,價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬,並儘快凍結與被盜資金相關的賬戶。
安全公司 CertiK 分析顯示,一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用,攻擊者取走 200 枚 ETH,價值超 50 萬美元。CertiK 稱,根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機,當時以零出價贏得 ETH,其中 4 筆各 50 枚 ETH 的標的一直未結算,攻擊者據此取走這批資金,並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分,但其中仍有資金的舊合約仍可能成爲攻擊目標。
Bitcoin News 在 X 平臺發文表示,Lightspark 已發佈 dotMoney 原型,用戶可通過分享鏈接、.money 文件,或在附近的 iPhone 之間直接發送測試資金。文件可通過 AirDrop、即時通訊應用發送,也可存儲在 U 盤中;底層資金通過 Spark 在錢包之間轉移。每個文件只能領取一次,複製或轉發不會產生重複資金,發送方還可以取消未領取的支付。目前該原型使用無貨幣價值的測試資金,Lightspark 還通過 Grid 測試銀行、Cash App 和 Lightning 提現功能。
據鏈上分析師餘燼監測,交易員 @frogmanhaha 錢包 (0x14...5794、9wMS...ov8z) 疑似在約 5 小時前遭盜,價值約 400 萬美元的 9 種資產被轉移、賣出並兌換爲 ETH、BNB 及 SOL,隨後通過 Privacy Cash、Chainflip 等工具分散轉移。被盜資產主要包括 143 萬枚 BP,價值約 177 萬美元;1396 萬枚 MarsCoin,價值約 155 萬美元;370 萬枚 Cash Cat,價值約 51 萬美元。
某由 Tornado Cash 注資的新地址於 10 月 6 日提取某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH,造成約 53.8 萬美元損失。該可升級代理曾於 2020 年贏得 4 場 ETH-A 清算拍賣,即第 1457 號至第 1460 號拍賣,每場獲得 50 枚 WETH,但未調用 deal(),抵押品因此留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護,任意調用者均可觸發:先對上述舊拍賣調用 deal(),再通過 Vat.flux 將抵押品劃轉至 keeper,隨後調用 GemJoin.exit 將 200 枚 WETH 轉入調用者指定地址並解包爲 ETH。MakerDAO 核心合約按設計運行,漏洞位於第三方機器人未設置權限控制的退出函數。
據 Drift 基金會監測,Drift 基金會公佈 4 月 1 日安全事件資金追回進展:約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊,約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移,合計持有 10.72 萬枚 ETH;另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結,相關資金此前於 8 月通過 Tornado Cash 轉移,解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池,並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外,基金會已與 Bybit 合作推出公開賞金計劃,對成功追回的資金提供 10%賞金。
美國商品期貨交易委員會(CFTC)對 Cash FX Group S.A.及其 CEO Huascar Jose Lopez Castillo、The Conversion Pros Inc.及其 CEO Ronald Pope、Justin Halladay 提起訴訟,指控上述被告運營多層級營銷龐氏騙局,向包括美國在內的公衆募集超過 9.5 億美元,聲稱用於零售外匯合約交易。CFTC 稱,被告虛假宣稱資金由專業交易員、專有算法和 AI 進行交易,並承諾最高每週 15%的回報;實際上 Cash FX 僅進行少量外匯交易,幾乎所有參與者資金均被挪用,並通過新參與者投入的資金向其他參與者支付虛構的交易收益,同時向被告支付數百萬美元。CFTC 稱,Cash FX 還向參與者提供虛假賬戶報表以維持高額交易回報的假象,參與者至少損失 4.06 億美元。CFTC 正尋求責令被告賠償、追繳非法所得、繳納民事罰款,並實施交易及註冊禁令和永久禁令。