构造攻击者将逃逸的ETH转入Tornado Cash_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

构造攻击者将逃逸的ETH转入Tornado Cash

2026-09-04 11:51:47

PeckShield披露：Tectonic被黑资金流向Tornado Cash

据PeckShield报告，9月3日UTC时间，与Tectonic黑客攻击相关的地址向Tornado Cash转入约2,658.9 ETH，价值约665万美元。这笔交易是Cronos在8月30日事件后通过回滚链恢复的未追回资金的重要组成部分。

该目标地址的重要性远超Cronos本身。Tornado Cash仍是基于以太坊网络中最大的混币器，这使得交易所、调查人员以及追踪被盗加密货币的交易者对此笔交易高度关注。

回滚无法触及的资金

8月30日，当Cronos最大的借贷平台Tectonic被掏空时，验证节点迅速叫停了网络。Cronos随后声称，已将链恢复到攻击前的状态，并从区块号90,896,189开始恢复区块生成。

这次回滚消除了Cronos上与攻击者关联的大多数余额，但无法逆转任何已经转移到以太坊上的资金。据PeckShield称，可通过三个地址追踪到约7,400万美元的被窃资金，其中6,000万美元位于其中一个Cronos钱包中，800万美元位于第二个钱包中，600万美元位于以太坊上。

据The Defiant报道，当时以太坊余额达到2,592.2152 ETH，折合629万美元。TRM Labs提供的数据显示，黑客最初通过USDC将这些资金从Cronos转出，然后将其转换为约2,500 ETH。

本文采用7,500万美元这一数字，依据的是TRM Labs的报告和链上研究员Weilin Li的数据。PeckShield报告的约7,400万美元是从三个追踪地址中提取的资金的四舍五入值。而1.195亿美元这个数字则是基于包含黑客在漏洞利用前设置的合约在内的更大规模归档节点重建的结果。

百倍暴涨掏空Cronos最大借贷方

此次攻击针对的是市场深度不足的代币。TRM Labs指出，TONIC在被黑前一周的交易量仅为30.5万美元，尽管其抵押率为20%。据Halborn称，黑客在20分钟内将TONIC的价格推高了约100倍，并利用这种高估值的代币从九个借贷协议中杠杆提取了更硬的资产。

Cryptopolitan早前的报道指出，一旦Li发现了第二个攻击者的钱包，估计损失金额已从约6,600万美元增加到约7,500万美元。根据DeFiLlama数据，Tectonic的锁定总价值（TVL）从被黑前的约1.217亿美元降至约300万美元。

为何665万美元存款涟漪效应超出Cronos范围

与整个加密市场相比，Tornado Cash的存款额虽小，但其路径意义重大。TRM Labs报告显示，截至2026年6月，Tornado Cash已接收超过7亿美元，并继续作为基于以太坊网络中最大的混币器存在。

TRM还记录了勒索软件组织、网络犯罪分子以及朝鲜“ Lazarus Group”对其的使用，同时指出该协议具有合法的隐私用途。美国财政部于2025年3月21日将Tornado Cash从其制裁名单中移除。

Cronos的反应引发了另一个问题：最终确定性（finality）。Halborn表示，虽然回滚减少了损失，但以牺牲账本不可篡改性带来的信心为代价。Cryptopolitan报道，在最初的冲击期间，CRO价格在24小时内下跌了约10%，而CoinMarketCap后来将持续的疲软归因于漏洞利用、停机及回滚。