同時關聯該項目與事件的快訊
以太坊研究論壇研究者 Pierre 提出一種更快、可聚合且抗量子的隱私池方案。該方案將類 Tornado Cash 隱私池移植到可能具備後量子安全性的哈希型 SNARK 系統 Flock 上，並採用 SHA-256。方案用小型“單次壓縮”電路替代大型電路。
Bitcoin News 在 X 平臺發文表示，美國聯邦檢察官告知法官 Katherine Polk Failla，美國哥倫比亞特區巡迴上訴法院 9 月 25 日維持 Bitcoin Fog 創始人 Roman Sterlingov 定罪的裁決，支持在紐約審判 Tornado Cash 涉案人 Roman Storm。上訴法院認定華盛頓特區具備審判管轄權，理由是執法人員曾從華盛頓特區向 Bitcoin Fog 存入價值約 250 美元的比特幣。檢方稱，用戶 Shakeeb Ahmed 曾從其位於曼哈頓的公寓訪問 Tornado Cash，因此同樣的邏輯適用。Roman Storm 發佈了這封信，並指出 FinCEN 當天撤回了 2023 年提出的混幣器報告要求，原因是該提案可能抑制合法活動。
美國司法部（DOJ）在一份週一提交的文件中援引加密貨幣混幣器 Bitcoin Fog 運營者 Roman Sterlingov 案的上訴判決，作爲反對 Tornado Cash 開發者 Roman Storm 無罪判決請求的補充依據。美國檢方表示，該判決支持其關於紐約南區審判地點適當的主張。檢方稱，Shakeeb Ahmed 曾在曼哈頓公寓使用 Tornado Cash，相關活動足以確定 Roman Storm 涉及洗錢及無牌資金轉移共謀指控的審判地點。Katherine Polk Failla 法官已於 2026 年 4 月聽取 Roman Storm 的無罪請求辯論，但尚未作出裁決。陪審團於 2025 年 8 月裁定其無牌資金轉移業務共謀罪成立，並未能就洗錢及制裁共謀指控達成一致，相關重審暫定於 2027 年 4 月 26 日進行。（Cointelegraph）
某由 Tornado Cash 注資的新地址於 10 月 6 日提取某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH，造成約 53.8 萬美元損失。該可升級代理曾於 2020 年贏得 4 場 ETH-A 清算拍賣，即第 1457 號至第 1460 號拍賣，每場獲得 50 枚 WETH，但未調用 deal()，抵押品因此留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護，任意調用者均可觸發：先對上述舊拍賣調用 deal()，再通過 Vat.flux 將抵押品劃轉至 keeper，隨後調用 GemJoin.exit 將 200 枚 WETH 轉入調用者指定地址並解包爲 ETH。MakerDAO 核心合約按設計運行，漏洞位於第三方機器人未設置權限控制的退出函數。
JaredfromSubway.eth 運營的三明治攻擊機器人自 2023 年 3 月以來累計提取 117007 枚 ETH，按當前價格計算約合 2.95 億美元。2026 年 6 月，匿名攻擊者部署 66 個仿冒代幣合約，利用該機器人的自動交易邏輯盜走至少 750 萬美元 ETH 和穩定幣，並將資金轉入 Tornado Cash，相關資產目前尚未追回。三明治攻擊屬於最大可提取價值（MEV）的一種形式：機器人監測以太坊公開內存池中的大額交易，在目標交易前買入，並在交易推高價格後賣出，從價差中提取收益。該機器人主要合約截至 8 月 28 日累計收到 117007 枚 ETH。MEV-Boost 區塊構建由少數參與者集中處理，relay.ultrasound.money、Titan Relay 和 bloXroute 監管中繼在 24 小時窗口內合計轉發約 85%至 88%的相關區塊；Titan 的構建器獨立組裝 50.3%的區塊。三明治攻擊月度提取額已從 2024 年末約 1000 萬美元降至 2025 年 10 月約 250 萬美元。（Bitcoin.com News）
美國參議院銀行、住房和城市事務委員會少數黨工作人員 8 月 5 日表示，7 月 22 日版本的 CLARITY Act 未達到五項最低標準。該法案編號爲 H.R. 3633，擬劃分美國證券交易委員會（SEC）與美國商品期貨交易委員會（CFTC）的數字資產監管權限。 分析稱，法案雙層體系可能使部分區塊鏈資產脫離 SEC 監管，發行公司可自行認證證券監管豁免資格。Healthy Markets 及五個勞工組織擔憂養老金保護和證券法漏洞，少數黨工作人員還稱投資者私人訴權及州、部落執法權可能被削弱。 少數黨工作人員稱，DeFi 相關企業即使從平臺交易中獲得數百萬美元，也可能免於反非法融資義務；部分加密混幣器可能借“Tornado Cash 漏洞”規避美國製裁。Independent Community Bankers of America（ICBA）與 Conference of State Bank Supervisors（CSBS）警告，穩定幣收益或吸走社區銀行存款，Systemic Risk Council 將相關銀行業務列爲潛在救助風險。 少數黨工作人員稱，Donald Trump 僅在 2025 年就從加密貨幣業務中獲利超 14 億美元，相關執法僅由其司法部長負責，義務將在其離任時終止。Elizabeth Warren 與 Richard Blumenthal 援引投資者損失 38 億美元，分別要求 SEC 調查 Trump memecoin。參議院擬於 9 月 15 日就推進動議舉行終止辯論投票，法案需獲 60 票推進。（Bitcoin.com News）
永續合約 DEX Ostium 表示，平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改，交易保證金仍存放於被凍結的交易智能合約中，未發生移動。Ostium 表示，團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調，後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測，Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜，攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH，其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
去中心化隱私協議 hinkal 發佈安全事件更新，確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC，並將其兌換爲約 454 ETH，其中約 410 ETH 隨後被轉入 Tornado Cash，剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡，目前正與外部安全團隊聯合追蹤資金流向。hinkal 稱，本次安全事件影響僅限於以太坊鏈上相關資金池，其他鏈上合約未受影響，但所有合約已臨時暫停以進行修復與安全驗證，所有受影響用戶資金將按 1:1 全額賠付，具體補償流程與時間表將在後續更新中公佈。
據 The Defiant 報道，以太坊基金會 Kohaku Initiative 發佈用於將隱私協議集成至以太坊錢包的 SDK，現已在 kohaku-eth / railgun 集成的 v 0.0.1 - alpha.21 版本中實現可運行的 4337 內存池中繼，支持私密交易。該 SDK 旨在將 Railgun、Tornado Cash 和 Privacy Pools 等屏蔽池協議接入錢包界面，減少對中心化中繼基礎設施的依賴。Kohaku 還展示了基於 CLI 的錢包，並推進 Ambire 等生產級錢包集成，同時開發後量子賬戶、多籤、硬件錢包支持等功能。
《加密貨幣市場結構法案》（即 CLARITY 法案）在美國參議院銀行委員會的審議已開始，截至目前：1、參議員 Mike Rounds 提出的 AI 監管沙盒修正案以 15 票贊成、9 票反對獲得通過，顯示其獲得部分跨黨派支持，儘管 Elizabeth Warren 曾呼籲民主黨議員投反對票；2、Elizabeth Warren 提出旨在“阻止高風險資產進入退休賬戶”的修正案，則以 11 票贊成、13 票反對遭否決3、來自阿拉巴馬州的參議員 Katie Britt 此前提出允許部分退休賬戶投資集合投資工具的修正案，在投票前被撤回。據悉，目前最具爭議的修正案之一來自 Elizabeth Warren，內容涉及強化對加密混幣器的制裁權限。她在發言中提及遭美國製裁的混幣協議 Tornado Cash ，稱其曾被用於爲犯罪組織及朝鮮黑客組織洗錢超過 70 億美元，其中包括超 4.5 億美元相關資金。Warren 表示，目前法案未賦予美國財政部足夠法律權限來隔離或限制混幣器服務，可能導致反洗錢監管存在漏洞。對此，Cynthia Lummis 反駁稱，法案第二與第三部分已涵蓋非法金融活動相關內容。
Crypto In America 記者 Eleanor Terrett 在 X 平臺發文表示，Tornado Cash 成爲當日聽證會焦點，議員就法案是否賦予執法部門足夠工具打擊洗錢展開辯論。參議員 Warren 向 Kennedy 表示："這是 Tornado 問題……你還記得 Tornado，那個混幣器嗎？Tornado 有什麼用途？如果你是恐怖分子，就把錢放進去！"共和黨議員認爲 Clarity Act 提供了應對此問題的工具，而 Warren 表示該法案力度不夠。其他民主黨人加入她投票支持納入該修正案。該修正案未獲通過。
據鏈上分析師 Specter 監測，Wasabi 協議攻擊者已將全部被盜資金存入 Tornado Cash，攻擊者將約 590 萬美元轉入 Tornado Cash。此外，朝鮮黑客組織同樣通過 Tornado Cash 清洗 KelpDAO 及 LayerZero 被盜資金，其先將資產跨鏈至比特幣，再通過 Wasabi Mixer 進行路由，提取後跨鏈回以太坊，存入 Tornado Cash，隨後提取至新錢包並分散至多個地址，接着由新錢包部署代幣，使用被盜資金買入後從部署錢包移除流動性，再跨鏈至 Tron（USDT），持有數小時或數日後發送至 OTC 關聯錢包。
據 ZetaChain 官方披露，4 月 27 日，ZetaChain 遭受一次定向漏洞攻擊，攻擊者事先通過 Tornado Cash 獲取資金並實施錢包地址欺騙，最終利用 GatewayEVM 任意調用功能漏洞，在 4 條關聯鏈上造成約 33.4 萬美元損失。 ZetaChain 表示，此次攻擊未影響跨鏈 $ZETA 轉賬，受影響錢包均爲 ZetaChain 自控地址，用戶資金未受損失。目前主網補丁已完成部署，跨鏈交易將在持續監控後恢復開放。
鏈上調查員 ZachXBT 更新表示，KelpDAO 相關攻擊資金已開始轉移，其中約 150 萬美元通過 Thorchain 從以太坊主網跨鏈至比特幣網絡，另有約 7.8 萬美元通過 Umbra 進行轉移。相關攻擊地址最初資金來源於 Tornado Cash，資金清洗與跨鏈轉移仍在進行中。
據 Cointelegraph 報道，穩定幣發行商 Circle 因未凍結 Drift Protocol 於 4 月 1 日攻擊事件中的被盜資金，在美國馬薩諸塞州地區法院遭到集體訴訟。原告稱，攻擊者在數小時內通過 Circle 的跨鏈轉移協議 CCTP 將約 2.3 億美元 USDC 從 Solana 轉至以太坊，Circle 未進行干預。訴訟指控 Circle 涉嫌協助和教唆侵佔及存在疏忽。加密分析公司 Elliptic 此前懷疑，此次攻擊或與朝鮮支持的黑客有關，相關資金隨後被兌換爲 ETH ，並經 Tornado Cash 轉移。