新聞熱度趨勢
項目概述
Tornado Cash 是一種去中心化且非託管的隱私解決方案。 Tornado Cash 通過打破源地址和目標地址之間的鏈上鍊接來提高交易隱私。它使用智能合約接受來自一個地址的 ETH 和其他代幣存款，並允許它們從不同的地址提款。
疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
Ledger攻擊者經Tornado Cash和Zcash轉移近3000枚ETH，相關錢包仍持有約3860萬美元ETH和1690萬美元BTC
據 Bitcoin News 監測，Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH，並將資金轉入 Zcash 隱私池，隨後兌換爲 USDC。調查人員@YFarmX 稱，儘管使用了隱私工具，但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中，Circle 或可凍結相關資金。與此同時，據報道，Tether 已凍結價值 1000 萬美元的被盜 USDT；與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
疑似Ledger黑客向Tornado Cash轉入430.2枚ETH
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
美國財政部承認此前混幣器相關規則存在問題，Tornado Cash聯創Roman Storm稱司法部仍推動對其定罪
Roman Storm 在 X 平臺發文表示，美國財政部近日在一份文件中承認，此前針對混幣器的相關規則存在問題，並提及該政策可能對合法活動產生“寒蟬效應”。Storm 表示，儘管美國財政部相關部門如今認爲該政策存在問題，美國司法部在其案件中仍堅持認爲，即使是通過 Tornado Cash 進行的合法交易，也因可能被用於洗錢、規避制裁等犯罪目的而構成非法行爲。Storm 稱，美國政府的非刑事部門認爲該政策不當，而刑事司法部門卻認爲所有相關交易均構成犯罪；他已被羈押、起訴超過 1139 天，並稱其案件源於開發開源代碼。Storm 還表示，紐約南區聯邦法院（SDNY）今日提交了一份新文件，目前美國司法部仍在推動對他的定罪。
Drift基金會：約2.95億美元用戶資產被盜，10.72萬枚ETH仍未轉移
據 Drift 基金會監測，Drift 基金會公佈 4 月 1 日安全事件資金追回進展：約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤，Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊，約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移，合計持有 10.72 萬枚 ETH；另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結，相關資金此前於 8 月通過 Tornado Cash 轉移，解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池，並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外，基金會已與 Bybit 合作推出公開賞金計劃，對成功追回的資金提供 10%賞金。
非控制型開發者刑責明確保護被取消，Coin Center稱Roman Storm檢方理論仍未被排除
Bitcoin News 在 X 平臺發文表示，Coin Center 稱，最新修訂的 BRCA 文本刪除了依據《美國法典》第 18 編第 1960 條爲不控制用戶資金的開發者提供刑事責任明確保護的條款。修訂後的文本仍將保護不控制用戶資金的開發者，避免其依據《銀行保密法》和 FinCEN 法規被認定爲貨幣傳輸商，從而大幅提高僅因未取得貨幣傳輸商牌照或未向聯邦政府登記而起訴開發者的難度。但該文本無法阻止檢方主張開發者明知而傳輸源自犯罪活動的資金，該理論已成爲針對 Tornado Cash 開發者 Roman Storm 及 Samourai Wallet 開發者刑事案件的核心依據。Coin Center 認爲，該妥協方案代表了監管方面的實質性進展，但開發者仍面臨美國司法部更廣泛的貨幣傳輸刑事指控理論；若 CLARITY 法案按修訂後的 BRCA 通過，相關爭議將主要轉移至法院。
幣安黑客轉移 3882 萬美元 ETH 至新錢包，仍持有 11.2 億美元的 ETH
據 Arkham 監測，幣安黑客剛剛向一個新錢包發送 3882 萬美元的 ETH，可能準備轉入 Tornado Cash。其仍持有 11.2 億美元的 ETH。
被盜BTC短期拋壓幾近爲零，Benson Sun稱ETH更可能形成賣壓
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
市場消息：幣安熱錢包價值超25億美元資產疑似被盜
據鏈上消息，幣安熱錢包出現異常資金流出，資金流向新建地址，這些地址的初始資金來自 Tornado Cash，被盜資金價值超過25億美元。
BSC 上 Predict Fun 疑似遭攻擊，約 30 萬美元資金流入 Tornado Cash
據鏈上分析師 Onchain Lens（@OnchainLens）監測，BSC 鏈上的預測市場平臺 Predict Fun 疑似遭到漏洞攻擊，約 30 萬美元疑似被盜資金從多個合約經中間錢包轉移至 Relay。這些資金據報在跨鏈後被轉入 Tornado Cash。
某用戶疑似私鑰泄露，約 158 萬美元資產被盜
據 Scam Sniffer 監測，一名用戶疑似因私鑰泄露導致以太坊及 Base 網絡資產被盜，損失約 158 萬美元。攻擊者在不到 2 小時內轉走 682 枚 ETH，其中約 281 枚 ETH 隨後被轉入 Tornado Cash。
幣安黑客轉移 3882 萬美元 ETH 至新錢包，仍持有 11.2 億美元的 ETH
據 Arkham 監測，幣安黑客剛剛向一個新錢包發送 3882 萬美元的 ETH，可能準備轉入 Tornado Cash。其仍持有 11.2 億美元的 ETH。
被盜BTC短期拋壓幾近爲零，Benson Sun稱ETH更可能形成賣壓
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
市場消息：幣安熱錢包價值超25億美元資產疑似被盜
據鏈上消息，幣安熱錢包出現異常資金流出，資金流向新建地址，這些地址的初始資金來自 Tornado Cash，被盜資金價值超過25億美元。
Hifi Finance 遭 DAO 治理奪權，約 100 萬美元用戶抵押資產被轉走
據鏈上研究員 Spreek 披露，DeFi 協議 Hifi Finance 遭遇 DAO 治理奪權。攻擊者通過由 Tornado Cash 資助的 4 筆最後時刻投票取得控制權，隨後增發 2,500 萬枚治理代幣，並轉走用戶抵押資產，總價值約 100 萬美元，其中大部分爲 RWA 代幣。
BSC 上 Predict Fun 疑似遭攻擊，約 30 萬美元資金流入 Tornado Cash
據鏈上分析師 Onchain Lens（@OnchainLens）監測，BSC 鏈上的預測市場平臺 Predict Fun 疑似遭到漏洞攻擊，約 30 萬美元疑似被盜資金從多個合約經中間錢包轉移至 Relay。這些資金據報在跨鏈後被轉入 Tornado Cash。
以太坊研究者提出新型隱私池方案：支持抗量子與遞歸聚合，顯著提升證明生成速度
以太坊研究論壇研究者 Pierre 提出一種更快、可聚合且抗量子的隱私池方案。該方案將類 Tornado Cash 隱私池移植到可能具備後量子安全性的哈希型 SNARK 系統 Flock 上，並採用 SHA-256。方案用小型“單次壓縮”電路替代大型電路。
美國檢方援引Bitcoin Fog判例，支持在紐約審判Tornado Cash涉案人Roman Storm
Bitcoin News 在 X 平臺發文表示，美國聯邦檢察官告知法官 Katherine Polk Failla，美國哥倫比亞特區巡迴上訴法院 9 月 25 日維持 Bitcoin Fog 創始人 Roman Sterlingov 定罪的裁決，支持在紐約審判 Tornado Cash 涉案人 Roman Storm。上訴法院認定華盛頓特區具備審判管轄權，理由是執法人員曾從華盛頓特區向 Bitcoin Fog 存入價值約 250 美元的比特幣。檢方稱，用戶 Shakeeb Ahmed 曾從其位於曼哈頓的公寓訪問 Tornado Cash，因此同樣的邏輯適用。Roman Storm 發佈了這封信，並指出 FinCEN 當天撤回了 2023 年提出的混幣器報告要求，原因是該提案可能抑制合法活動。
美國司法部援引Bitcoin Fog判例反對Roman Storm無罪判決請求
美國司法部（DOJ）在一份週一提交的文件中援引加密貨幣混幣器 Bitcoin Fog 運營者 Roman Sterlingov 案的上訴判決，作爲反對 Tornado Cash 開發者 Roman Storm 無罪判決請求的補充依據。美國檢方表示，該判決支持其關於紐約南區審判地點適當的主張。檢方稱，Shakeeb Ahmed 曾在曼哈頓公寓使用 Tornado Cash，相關活動足以確定 Roman Storm 涉及洗錢及無牌資金轉移共謀指控的審判地點。Katherine Polk Failla 法官已於 2026 年 4 月聽取 Roman Storm 的無罪請求辯論，但尚未作出裁決。陪審團於 2025 年 8 月裁定其無牌資金轉移業務共謀罪成立，並未能就洗錢及制裁共謀指控達成一致，相關重審暫定於 2027 年 4 月 26 日進行。（Cointelegraph）
損失約53.8萬美元，某休眠MakerDAO清算機器人代理遭提取200枚WETH
某由 Tornado Cash 注資的新地址於 10 月 6 日提取某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH，造成約 53.8 萬美元損失。該可升級代理曾於 2020 年贏得 4 場 ETH-A 清算拍賣，即第 1457 號至第 1460 號拍賣，每場獲得 50 枚 WETH，但未調用 deal()，抵押品因此留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護，任意調用者均可觸發：先對上述舊拍賣調用 deal()，再通過 Vat.flux 將抵押品劃轉至 keeper，隨後調用 GemJoin.exit 將 200 枚 WETH 轉入調用者指定地址並解包爲 ETH。MakerDAO 核心合約按設計運行，漏洞位於第三方機器人未設置權限控制的退出函數。
JaredfromSubway.eth三明治攻擊機器人累計提取2.95億美元，6月被盜750萬美元
JaredfromSubway.eth 運營的三明治攻擊機器人自 2023 年 3 月以來累計提取 117007 枚 ETH，按當前價格計算約合 2.95 億美元。2026 年 6 月，匿名攻擊者部署 66 個仿冒代幣合約，利用該機器人的自動交易邏輯盜走至少 750 萬美元 ETH 和穩定幣，並將資金轉入 Tornado Cash，相關資產目前尚未追回。三明治攻擊屬於最大可提取價值（MEV）的一種形式：機器人監測以太坊公開內存池中的大額交易，在目標交易前買入，並在交易推高價格後賣出，從價差中提取收益。該機器人主要合約截至 8 月 28 日累計收到 117007 枚 ETH。MEV-Boost 區塊構建由少數參與者集中處理，relay.ultrasound.money、Titan Relay 和 bloXroute 監管中繼在 24 小時窗口內合計轉發約 85%至 88%的相關區塊；Titan 的構建器獨立組裝 50.3%的區塊。三明治攻擊月度提取額已從 2024 年末約 1000 萬美元降至 2025 年 10 月約 250 萬美元。（Bitcoin.com News）
Donald Trump 2025年加密貨幣業務獲利超14億美元，CLARITY Act被指存在五大漏洞
美國參議院銀行、住房和城市事務委員會少數黨工作人員 8 月 5 日表示，7 月 22 日版本的 CLARITY Act 未達到五項最低標準。該法案編號爲 H.R. 3633，擬劃分美國證券交易委員會（SEC）與美國商品期貨交易委員會（CFTC）的數字資產監管權限。 分析稱，法案雙層體系可能使部分區塊鏈資產脫離 SEC 監管，發行公司可自行認證證券監管豁免資格。Healthy Markets 及五個勞工組織擔憂養老金保護和證券法漏洞，少數黨工作人員還稱投資者私人訴權及州、部落執法權可能被削弱。 少數黨工作人員稱，DeFi 相關企業即使從平臺交易中獲得數百萬美元，也可能免於反非法融資義務；部分加密混幣器可能借“Tornado Cash 漏洞”規避美國製裁。Independent Community Bankers of America（ICBA）與 Conference of State Bank Supervisors（CSBS）警告，穩定幣收益或吸走社區銀行存款，Systemic Risk Council 將相關銀行業務列爲潛在救助風險。 少數黨工作人員稱，Donald Trump 僅在 2025 年就從加密貨幣業務中獲利超 14 億美元，相關執法僅由其司法部長負責，義務將在其離任時終止。Elizabeth Warren 與 Richard Blumenthal 援引投資者損失 38 億美元，分別要求 SEC 調查 Trump memecoin。參議院擬於 9 月 15 日就推進動議舉行終止辯論投票，法案需獲 60 票推進。（Bitcoin.com News）
相關新聞
幣安黑客轉移 3882 萬美元 ETH 至新錢包，仍持有 11.2 億美元的 ETH
據 Arkham 監測，幣安黑客剛剛向一個新錢包發送 3882 萬美元的 ETH，可能準備轉入 Tornado Cash。其仍持有 11.2 億美元的 ETH。
被盜BTC短期拋壓幾近爲零，Benson Sun稱ETH更可能形成賣壓
據 Benson Sun 監測，Coinkarma 創始人 Benson Sun 發文稱，幣安此次被盜事件中，官方已確認凍結約 25 億美元資產，約佔被盜總額的一半，其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元，但比特幣缺乏類似 Tornado Cash 的深度混幣池，相關地址會被交易平臺與鏈上分析公司標記，變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動，以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例，Benson Sun 表示，本次被盜規模更大，拆分地址、混幣後折價通過 OTC 交易，可能需要以年計，短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣，反而可能形成買盤。相比之下，大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash，較難追蹤，真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲，市場信心會受衝擊，但比特幣直接賣壓沒有想象中大，並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
市場消息：幣安熱錢包價值超25億美元資產疑似被盜
據鏈上消息，幣安熱錢包出現異常資金流出，資金流向新建地址，這些地址的初始資金來自 Tornado Cash，被盜資金價值超過25億美元。
Hifi Finance 遭 DAO 治理奪權，約 100 萬美元用戶抵押資產被轉走
據鏈上研究員 Spreek 披露，DeFi 協議 Hifi Finance 遭遇 DAO 治理奪權。攻擊者通過由 Tornado Cash 資助的 4 筆最後時刻投票取得控制權，隨後增發 2,500 萬枚治理代幣，並轉走用戶抵押資產，總價值約 100 萬美元，其中大部分爲 RWA 代幣。
BSC 上 Predict Fun 疑似遭攻擊，約 30 萬美元資金流入 Tornado Cash
據鏈上分析師 Onchain Lens（@OnchainLens）監測，BSC 鏈上的預測市場平臺 Predict Fun 疑似遭到漏洞攻擊，約 30 萬美元疑似被盜資金從多個合約經中間錢包轉移至 Relay。這些資金據報在跨鏈後被轉入 Tornado Cash。