tradingkey.logo
搜尋

構造攻擊者將逃脫的 ETH 轉移到了 Tornado Cash中

Cryptopolitan2026年9月4日 03:11
facebooktwitterlinkedin

據 PeckShield 數據顯示, 與 Tectonic 黑客事件相關的地址 約 2,658.9 個以太幣(ETH),相當於 665 萬美元 Cash 發生後回滾區塊鏈時未能追回的資金中的重要組成部分。dent 在 8 月 30 日

目的地的重要性遠不止於 Cronos。Tornado Cash 仍然是 Ethereum網絡中最大的混幣器,這使得這筆交易對 trac被盜加密貨幣的交易所、調查人員和交易員來說都極具吸引力。.

唯一一筆不受此次政策回滾影響的資金。

8月30日,Cronos旗下最大的借貸平臺Tectonic遭到攻擊,驗證者迅速關閉了整個網絡。 事後,Cronos聲稱 已將區塊鏈恢復到攻擊前的狀態,並從區塊編號90,896,189開始恢復區塊生成。

回滾操作幾乎抹去了攻擊者在 Cronos 上的所有餘額,但無法撤銷已經轉移到 Ethereum任何資金。.

根據 PeckShield 的說法, 大約 7400 萬美元的被盜資金 可以通過三個地址追蹤到,其中 6000 萬美元可能在一個 Cronos 錢包中,800 萬美元在第二個錢包中,600 萬美元在 Ethereum。

據 The Defi。,當時 Ethereum 餘額達到 2,592.2152 ETH,摺合 629 萬美元。TRM Labs 提供的數據顯示 ,黑客最初通過 USDC 將這些資金從 Cronos 轉移出去,之後又將其兌換成約 2,500 ETH

本文中,7500萬美元的數字是基於TRM Labs和鏈上研究員李偉林(Weilin Li)的報告得出的。Peckshield給出的約7400萬美元的數字是三個 trac地址資金總額的四捨五入值。. 

而 1.195 億美元的數字是更大範圍的歸檔節點重建的結果,其中包括黑客在攻擊發生之前建立的trac。.

100倍的拉昇讓Cronos最大的貸款方破產。

此次攻擊的目標是一種市場深度不足的代幣。TRM Labs指出,TONIC在被黑客攻擊前一週的交易量僅爲30.5萬美元,儘管其抵押率高達20%。.

據 Halborn,黑客在 20 分鐘內將 TONIC 的價格提高了約 100 倍,並利用價格上漲後的代幣版本從九個借貸協議中撬動了更難保值的資產。

早前的報道 Cryptopolitan指出,李發現第二個攻擊者的錢包後,估計損失金額從約 6600 萬美元增加到約 7500 萬美元攻擊前的約 1.217 億美元降至約 300 萬美元 DeFi。DeFi Llama數據顯示, Tectonic 的總鎖定價值 (TVL)從被黑客。

爲什麼一筆665萬美元的存款 ripple在Cronos引發軒然大波?

Tornado Cash 充值規模較小,但其發展軌跡意義重大。TRM Labs 報告稱 Tornado Cash 充值金額已超過 7 億美元,並且仍然是 Ethereum網絡上最大的混幣器。

TRM還記錄了勒索軟件組織、網絡犯罪分子和朝鮮拉撒路集團對該協議的使用情況,同時指出該協議也具有合法的隱私保護用途。美國財政部於2025年3月21日將Tornado Cash 從制裁名單中移除。.

Cronos 的回應引出了另一個問題:最終性。Halborn 表示,回滾操作雖然減少了損失,但也損害了人們對賬本不可篡改性的信心。Cryptopolitan Cryptopolitan 稱, CRO 在 24 小時內下跌了約 10%,而 CoinMarketCap 隨後將持續的疲軟 歸因於此次漏洞利用、暫停交易和回滾操作。

今年是價格操縱攻擊事件創紀錄的一年

Tectonic事件符合更廣泛的安全趨勢。PeckShield統計,8月份共發生50起重大黑客攻擊事件,比7月份的30起增加了67%,但總損失卻從2.7億美元下降了49.5%,至1.363億美元。Tectonic是8月份最大的一起dent ,當時被列爲2026年第四大加密貨幣盜竊案。.

TRM Labs 表示, 2026 年的價格操縱事件已經達到歷史最高水平,目前已記錄到 32 起。

弱點並非總是源於代碼缺陷。當交易量低的抵押品被賦予顯著的借貸能力時,攻擊者便可瞄準協議所信任的價格。Tectonic 案例揭示了這種風險蔓延的速度之快——從流動性不足的代幣,到借貸協議,再到鏈回滾,最終蔓延至跨鏈洗錢生態系統。.

 

如果你正在閱讀這篇文章,你已經領先一步了。 訂閱我們的新聞簡報,繼續保持領先優勢。

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有