在创纪录的黑客攻击年中,一名 Aztec 黑客将 500 个 ETH 转移到了 Tornado Cash 。
据区块链安全公司 PeckShield 称,6 月份窃取 Aztec 已弃用的 Connect Rollup 的攻击者现在又向 Tornado Cash发送了 300 个 ETH,使转移到该混合器的 ETH 总数达到 500 个。.
此次转账的重要性不仅在于金额,更在于速度。黑客已通过 Tornado Cash转移了最初攻击中使用的 909 个 ETH 中的约 55%,但他们并非一次性完成所有转账,而是分多次进行。这种有规律的转账时间表明,其退出策略并非像其他大型加密货币攻击那样,通过快速洗钱的方式进行。.
缓缓滴入搅拌机
最新一笔 300 个 ETH(当时价值约 572,100 美元)于 8 月 8 日存入 Tornado Cash 。一个月前,即 7 月 2 日,该公司记录到一笔 145 个 ETH 的存款,价值约 227,650 美元,使 Tornado Cash 的 ETH 存入总额达到 200 个。
时间点透露了很多信息。黑客并没有一次性转移所有被盗的以太坊,而是分批将窃取的以太坊转移到混币器,最后一次存款发生在上一次交易的37天之后。.
#PeckShieldAlert @aztecnetwork私有 Rollup 桥漏洞利用地址已向#TornadoCashCash存入 145 ETH(价值 227,650 美元) 。截至目前,该漏洞Cash利用者已累计向 #TornadoCash 存入 。 pic.twitter.com/QJpfsdwtTS
— PeckShieldAlert (@PeckShieldAlert) 2026年7月2日
这与 2022 年的 Beanstalkdent 形成了鲜明对比。据 Merkle Science 称,犯罪分子通过 Tornado Cash进行了 270 次转账,共计 24,930 个 ETH,其中大部分转账金额相近,且在几秒钟内完成。.
阿兹特克黑客采取的较慢策略并不能掩盖资金的行踪。Tornado Cash 创建旨在切断链上充值和提现的关联,但交易时间、钱包行为以及混币器之外的操作仍然可以揭示一些信息。据 TRM Labs 称,该公司 的借助行为和时间相关性、匿名集分析以及离场路径dent。,成功trac资金到了混币器隐藏的
这 500 个 ETH 的来源
被盗资金的来源可以追溯到6月14日,当时一名网络犯罪分子通过一次转账,从已失效的Aztec Connect汇总trac中窃取了约219万美元。据Blockaid称,被盗资金包括909个ETH、270,513个DAI、168个wstETH以及其他资产。.
第二次攻击发生在一天之后,价值约 8.8 万美元的剩余资产再次从同一遗留系统中被盗。Blockaid 报告称,黑客使用了相同的结算方式,目标是剩余的桥接头寸。.
这项发现最重要的部分在于,该漏洞并未破坏Aztec的底层加密技术。Blockaid发现的是证明验证和结算边界流程中的一个缺陷,该缺陷使得黑客能够在没有存款支持的情况下生成余额。.
Aztec Connect 已被弃用,Aztec Labs 也不再控制受影响的不可篡改trac的管理密钥。当前的 Aztec Network 和 AZTEC 代币不受影响。.
为什么被盗资金仍然流入 Tornado Cash
Aztec 的案例反映了加密货币领域一个更广泛的趋势:攻击数量不断增加,而每次dent 的平均损失金额却在下降。.
据TRM Labs统计, 2026年上半年共trac漏洞利用事件共发生125起,平均损失约为21.9万美元。发生207起加密货币黑客攻击事件,创下同期最高纪录。这些攻击造成的总损失达9.72亿美元,不到2025年上半年被盗金额(23亿美元)的一半。2026年智能
Tornado Cash 仍然是该洗钱系统的重要组成部分。TRM 在 6 月份报告称,到 2026 年,该混币器仅占全球混币活动总量的 20%,并且截至目前,它仍然是 Ethereum网络上领先的混币器,尽管在美国 2022 年实施制裁后,其市场份额大幅下降。.
学术研究表明了Tornado Cash 服务的重要性。伯明翰大学和悉尼大学的学者进行的一项研究发现,在调查期间, Ethereum 区块链上78.33%的黑客攻击事件都使用了Tornado Cash 。.
自那时以来,法律环境发生了变化。2025年3月21日,美国财政部解除了对Tornado Cash 制裁,此前第五巡回法院裁定,无法更改的智能trac不属于外国资产控制办公室(OFAC)管辖范围内的财产。.
对于投资者和 DeFi 参与者而言,Aztec事件凸显了一个更广泛的问题:即使协议早已被弃用,终止的trac仍可能具有经济意义。如果大量资金被锁定在过时的技术中,这种薄弱环节就可能成为损失的根源。此外,一旦这些资金被盗,犯罪分子使用的洗钱手段似乎也并不新鲜。.
如果你正在阅读这篇文章,你已经领先一步了。 订阅我们的新闻简报,继续保持领先优势。









