同時關聯該項目與事件的快訊
據 Arkham 監測,幣安黑客剛剛向一個新錢包發送 3882 萬美元的 ETH,可能準備轉入 Tornado Cash。其仍持有 11.2 億美元的 ETH。
據 Benson Sun 監測,Coinkarma 創始人 Benson Sun 發文稱,幣安此次被盜事件中,官方已確認凍結約 25 億美元資產,約佔被盜總額的一半,其餘資產主要爲比特幣與 ETH。被盜比特幣價值約十餘億美元,但比特幣缺乏類似 Tornado Cash 的深度混幣池,相關地址會被交易平臺與鏈上分析公司標記,變現難度遠高於 ETH。回顧 2016 年 Bitfinex 被盜比特幣多年未動,以及今年 7 月 Coldcard 被盜約 1800 枚比特幣、至 9 月初仍有九成未動等案例,Benson Sun 表示,本次被盜規模更大,拆分地址、混幣後折價通過 OTC 交易,可能需要以年計,短期拋壓幾近爲零。若幣安動用 SAFU 賠付並回補比特幣,反而可能形成買盤。相比之下,大量 ERC-20 代幣兌換成 ETH 後再進入 Tornado Cash,較難追蹤,真正可能轉爲市場拋壓的規模或在十餘億美元量級。Benson Sun 認爲,市場信心會受衝擊,但比特幣直接賣壓沒有想象中大,並呼籲行業正視後 AI 時代的熱錢包管理、簽名授權與抗量子等安全佈局。
據 Bitcoin News 監測,鏈上分析顯示,攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權,在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數,將 ETH 及數十種代幣轉入其控制的錢包;同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金,隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全,目前正在調查。
據鏈上消息,幣安熱錢包出現異常資金流出,資金流向新建地址,這些地址的初始資金來自 Tornado Cash,被盜資金價值超過25億美元。
據鏈上分析師 Onchain Lens(@OnchainLens)監測,BSC 鏈上的預測市場平臺 Predict Fun 疑似遭到漏洞攻擊,約 30 萬美元疑似被盜資金從多個合約經中間錢包轉移至 Relay。這些資金據報在跨鏈後被轉入 Tornado Cash。
據 Scam Sniffer 監測,一名用戶疑似因私鑰泄露導致以太坊及 Base 網絡資產被盜,損失約 158 萬美元。攻擊者在不到 2 小時內轉走 682 枚 ETH,其中約 281 枚 ETH 隨後被轉入 Tornado Cash。
據鏈上分析師 PeckShield(@PeckShieldAlert)監測,被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH(約 72.114 萬美元)和 30.4 枚 BNB(約 2.259 萬美元)。 據 Cysic 基金會稱,10 月 17 日 Cysic 跨鏈橋發生安全事件,攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。
據 PeckShieldAlert 監測,標記爲 Drift Exploiter 1 的地址正在將新一批被盜資金存入 Tornado Cash,截至目前已累計轉入約 1.88 萬枚 ETH,價值約 4600 萬美元。
據鏈上分析師 Ai 姨監測,某巨鯨曾於 8 月 12 日至 13 日期間以均價 1886.7 美元建倉 5147 枚 ETH,5 小時前將 5170 枚 ETH 轉入 Tornado Cash 分批“清洗”,價值 1282 萬美元;該部分代幣目前浮盈 305.6 萬美元,轉入用途未知。
據 Bitcoin News 監測,Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH,並將資金轉入 Zcash 隱私池,隨後兌換爲 USDC。調查人員@YFarmX 稱,儘管使用了隱私工具,但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中,Circle 或可凍結相關資金。與此同時,據報道,Tether 已凍結價值 1000 萬美元的被盜 USDT;與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
據 Salus 監測,加密支付服務商 Triple-A 的攻擊者已將 4,970 枚 ETH(價值約 1,240 萬美元)轉入混合清算工具 Tornado Cash。今年 7 月,該攻擊者盜取了 Triple-A 自身財庫的資產,公開估計損失約爲 1,180 萬美元。在將資金跨鏈橋接至以太坊網絡並完成代幣兌換後,攻擊者於 9 月 6 日將資金分散至兩個中間地址。10 月 9 日,攻擊者通過單一錢包整合兩筆資金流,並分批充值至 Tornado Cash,其中包括 49 筆 100 ETH 和 7 筆 10 ETH 的交易,其中部分資金來源於此前從混幣器提取的款項。
據鏈上分析師餘燼監測,某地址昨日從 Tornado Cash 收到 263 枚 ETH,隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC,倉位規模約 2538 萬美元,開倉均價 83068 美元,清算價 84088 美元,目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash,但尚無法確認其是否與黑客活動有關。
據鏈上分析師 Onchain Lens(@OnchainLens)監測,與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元,包括 256.57K USDT 及 41.12K TRX(約 1.37 萬美元),大部分資金已被轉入 Binance 熱錢包。此前,該黑客還通過 4 個錢包將 430.2 枚 ETH(約 107 萬美元)存入 Tornado Cash 進行混幣,並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。
據 Onchain Lens 監測,涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH,價值 107 萬美元。繼 Tether 凍結相關資金後,該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD,部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產,包括 1.1406 萬枚 ETH,價值 2835 萬美元;213.371 枚 BTC,價值 1765 萬美元;1364.6 萬枚 USDD,價值 1365 萬美元;1090.9 萬枚 USDT,價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬,並儘快凍結與被盜資金相關的賬戶。
安全公司 CertiK 分析顯示,一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用,攻擊者取走 200 枚 ETH,價值超 50 萬美元。CertiK 稱,根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機,當時以零出價贏得 ETH,其中 4 筆各 50 枚 ETH 的標的一直未結算,攻擊者據此取走這批資金,並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分,但其中仍有資金的舊合約仍可能成爲攻擊目標。
某由 Tornado Cash 注資的新地址於 10 月 6 日提取某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH,造成約 53.8 萬美元損失。該可升級代理曾於 2020 年贏得 4 場 ETH-A 清算拍賣,即第 1457 號至第 1460 號拍賣,每場獲得 50 枚 WETH,但未調用 deal(),抵押品因此留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護,任意調用者均可觸發:先對上述舊拍賣調用 deal(),再通過 Vat.flux 將抵押品劃轉至 keeper,隨後調用 GemJoin.exit 將 200 枚 WETH 轉入調用者指定地址並解包爲 ETH。MakerDAO 核心合約按設計運行,漏洞位於第三方機器人未設置權限控制的退出函數。
據 Drift 基金會監測,Drift 基金會公佈 4 月 1 日安全事件資金追回進展:約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊,約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移,合計持有 10.72 萬枚 ETH;另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結,相關資金此前於 8 月通過 Tornado Cash 轉移,解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池,並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外,基金會已與 Bybit 合作推出公開賞金計劃,對成功追回的資金提供 10%賞金。
JaredfromSubway.eth 運營的三明治攻擊機器人自 2023 年 3 月以來累計提取 117007 枚 ETH,按當前價格計算約合 2.95 億美元。2026 年 6 月,匿名攻擊者部署 66 個仿冒代幣合約,利用該機器人的自動交易邏輯盜走至少 750 萬美元 ETH 和穩定幣,並將資金轉入 Tornado Cash,相關資產目前尚未追回。三明治攻擊屬於最大可提取價值(MEV)的一種形式:機器人監測以太坊公開內存池中的大額交易,在目標交易前買入,並在交易推高價格後賣出,從價差中提取收益。該機器人主要合約截至 8 月 28 日累計收到 117007 枚 ETH。MEV-Boost 區塊構建由少數參與者集中處理,relay.ultrasound.money、Titan Relay 和 bloXroute 監管中繼在 24 小時窗口內合計轉發約 85%至 88%的相關區塊;Titan 的構建器獨立組裝 50.3%的區塊。三明治攻擊月度提取額已從 2024 年末約 1000 萬美元降至 2025 年 10 月約 250 萬美元。(Bitcoin.com News)
據鏈上偵探 Specter 監測,某受害者聲稱因 Coldcard 遭黑客攻擊,將資金從比特幣轉移至以太坊。但鏈上數據顯示,73 枚 BTC(價值 460 萬美元)兩週前原本來自 Whirlpool 混幣器,其中部分跨鏈至以太坊,隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 羣組中。鏈上偵探 Specter 表示,該受害者可能是威脅行爲者,其資金也可能是被另一名威脅行爲者盜取。
據鏈上分析師餘燼(@EmberCN)監測,一與龍捲風協議(Tornado Cash)相關的黑客地址,於今日 ETH 強力反彈期間,在過去 5 小時內以均價 2,109 美元、耗資 3,853.5萬 DAI/USDS,買入 18,273枚 ETH。 據悉,上述穩定幣來源於該黑客 9 個月前從龍捲風協議收到的 17,124枚 ETH,彼時以約 3,308 美元均價悉數賣出換爲穩定幣持有,今日趁 ETH 大幅反彈之際重新建倉買回。