同時關聯該項目與事件的快訊
據 Ostium 官方報告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。 攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交僞造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375萬 USDC，直至金庫熔斷機制觸發。 根本原因在於鏈下基礎設施缺乏與鏈上多籤同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換爲 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，標記爲"Drift Exploiter"的地址已將 23,095.1枚 ETH（約 4440 萬美元）存入 Tornado Cash 進行混幣，並另將 0.85枚 ETH 轉入 Bybit。
鏈上安全員 Specter 監測，某個長期未活躍的 PancakeSwap 流動性提供者（LP）因簽署惡意 EIP-7702 授權，損失約 296 萬美元。據悉，攻擊者移除了受害者提供的約 148 萬美元 BSC-USD 和 148 萬美元 BUSD 流動性，並將 BUSD 兌換爲 ETH。目前，攻擊者已向 Tornado Cash 存入約 146 萬美元 資金，其餘約 148 萬美元 USDT 仍保留在攻擊者地址中。
據 Onchain Lens 監測，Drift Protocol 4 月在 Solana 上遭遇 2.85 億美元攻擊後，攻擊者在資金靜置 3 個月後開始通過 Tornado Cash 轉移資金。攻擊者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分鐘發生多筆轉賬。
據 Onchain Lens 監測，7 月 6 日，Summer Fi 攻擊者收到來自 Summer Fi 漏洞利用事件的 601.7 萬枚 DAI，此後通過 Tornado Cash 兌換並路由資金。原錢包 (0x7bf...dca) 剩餘 11.3 枚 ETH，約 2.16 萬美元；第二錢包 (0x46e...ba7) 剩餘 282.9 枚 ETH，約 54.35 萬美元。
鏈上偵探 ZachXBT 發文稱，跨鏈橋協議 TeleSwap 疑似於 2026 年 7 月 15 日遭遇攻擊，損失金額超過 73.5 萬美元，但截至目前事件發生 5 天后，項目方仍未公開披露相關情況。ZachXBT 表示，在出現可疑資金流出後不久，TeleSwap 的比特幣熱錢包便停止處理交易。約兩小時前，攻擊者已將被盜資金轉入隱私混幣協議 Tornado Cash。
永續合約 DEX Ostium 表示，平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改，交易保證金仍存放於被凍結的交易智能合約中，未發生移動。Ostium 表示，團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調，後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測，Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜，攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH，其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，去中心化永續合約協議 Ostium（@Ostium）公共 OLP 金庫遭到攻擊，約 2,400 萬美元 USDC 被盜。攻擊者隨後將盜取資金兌換爲 12,080 枚 ETH，並已將其中 10,540 枚 ETH 轉入混幣器 Tornado Cash 以掩蓋資金流向。 鏈上溯源顯示，攻擊者初始資金來源於 ChangeNow 及 Bybit，各轉入 1 枚 ETH 至攻擊錢包（0x321D...8bfD9）。
據鏈上分析師餘燼監測，從 Coinbase 用戶處竊取資金的黑客 (0x18B...E66) 今日凌晨花費 737.8 萬枚 DAI 買入 4049.7 枚 ETH，價格爲 1822 美元；去年 11 月從 Tornado Cash 收到 ETH 的地址 (0xa13...628) 曾轉出 4978 枚 ETH，並以 3273 美元的價格兌換爲 1629.4 萬枚 DAI，今日兩小時前花費 434 萬枚 DAI 重新買入 2405 枚 ETH，價格爲 1804 美元。
據 Onchain Lens 監測，7 月 6 日，Summer.fi 攻擊者錢包 (0x7BF...b3bdca) 收到來自 Summer.fi 攻擊事件的 601.7 萬枚 DAI；此後已有 135 萬枚 DAI 被轉移，經 Uniswap 兌換爲 ETH，並通過第二個錢包 (0x46e...eba7) 轉入 Tornado Cash。目前原錢包仍持有約 467 萬枚 DAI，第二個錢包仍持有 50 枚 ETH。
據 Lookonchain 監測，Step Finance 攻擊者在沉寂 5 個月後出售全部 26.1933 萬枚 SOL，價值 2140 萬美元，將資金跨鏈至 Ethereum 後買入 1.2128 萬枚 ETH，隨後將 ETH 存入 TornadoCash 以清洗資金。
去中心化隱私協議 hinkal 發佈安全事件更新，確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC，並將其兌換爲約 454 ETH，其中約 410 ETH 隨後被轉入 Tornado Cash，剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡，目前正與外部安全團隊聯合追蹤資金流向。hinkal 稱，本次安全事件影響僅限於以太坊鏈上相關資金池，其他鏈上合約未受影響，但所有合約已臨時暫停以進行修復與安全驗證，所有受影響用戶資金將按 1:1 全額賠付，具體補償流程與時間表將在後續更新中公佈。
據 Onchain Lens 監測，UXLINK 黑客將 1054 萬美元的 DAI 換倉爲 6001 枚 ETH，均價 1757 美元，隨後將其轉入 Tornado Cash。
L2BEAT 研究員@sergeyshemyakov 在 X 平臺發文表示，Tornado Cash 於 6 月 25 日出現一項可疑的 DAO 提案，該提案的目標合約未經驗證。提案創建者地址於 4 天前通過 Railgun 獲得資金。若提案通過並執行，治理合約將對該目標合約進行 delegatecall 調用。Tornado Cash 資金池本身安全，但該提案可能直接針對 Tornado Cash DAO 發起攻擊，該 DAO 目前持有價值約 2300 萬美元的 TORN 代幣。
據 PeckShieldAlert 監測，標記爲 KyberSwap 攻擊者的地址再次向 TornadoCash 轉移 2000 枚 ETH。該攻擊者在過去兩年內累計通過該混幣器清洗 16100 枚 ETH（約 4000 萬美元），佔 2023 年 11 月攻擊事件中被盜 4880 萬美元總額的 80%以上。
據鏈上分析師 Onchain Lens（@OnchainLens）監測，知名 MEV 機器人 Jaredfromsubway 攻擊者通過 Tornado Cash 轉移 2,000 枚以太坊，按當前價格約合 344 萬美元。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，知名 MEV 機器人"JaredFromSubway"疑似遭到攻擊，被盜加密資產約 750 萬美元，包括 1,474.58枚 WETH、287 萬枚 USDC 及200 萬枚 USDT。攻擊者已將所盜資金兌換爲 4,400枚 ETH，並將其中 1,000枚 ETH 轉入混幣器 Tornado Cash 以掩蓋資金去向。
據 PeckShield 監測，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流動性池遭遇攻擊，攻擊者共竊取價值約 110 萬美元資產。事件發生後攻擊者已將盜取資金跨鏈轉移至以太坊，隨後向混幣協議 Tornado Cash 存入 633.4 枚 ETH。此外，攻擊者還向一個已棄用地址發送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相關攻擊細節及資金流向仍在持續追蹤中。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，標記爲 UXLINK 攻擊者的地址已將約 1460 萬枚 DAI 兌換爲 8298.6 枚 ETH。隨後，該地址向 Tornado Cash 存入 8340 枚 ETH，並將 2.64 枚 ETH（約 4630 美元）從以太坊跨鏈轉移至比特幣地址。
據 Lookonchain 監測，過去 30 分鐘，UXLINK 攻擊者花費 650 萬枚 DAI 以均價 1764 美元買入 3686 枚 ETH，並通過 Tornado Cash 清洗資金。