Tectonic 攻击者将逃脱的 ETH 转入 Tornado Cash

这一目的地的意义远超 Cronos。Tornado Cash 仍然是基于以太坊网络中最大的混币器,这使得该交易引起了交易所、调查人员和追踪被盗加密货币的交易者的关注。

这一目的地的意义远超 Cronos。Tornado Cash 仍然是基于以太坊网络中最大的混币器,这使得该交易引起了交易所、调查人员和追踪被盗加密货币的交易者的关注。

回滚无法触及的唯一资金

回滚抹去了 Cronos 上与攻击者相关的所有余额,但它无法逆转任何已经转移到以太坊的资金。

据 The Defiant 报道,当时以太坊余额达到 2,592.2152 ETH,折合 629 万美元。TRM Labs 提供的数据显示,黑客最初通过 USDC 将这些资金从 Cronos 转移出去,然后将其转换为约 2,500 ETH。

对于本文,基于 TRM Labs 和链上研究员 Weilin Li 的报道,使用的数字为 7,500 万美元。Peckshield 的约 7,400 万美元的数字是三个被追踪地址资金的向上取整值。

相比之下,1.195 亿美元的数字是更大规模的存档节点重建的结果,其中包括黑客在漏洞利用发生之前设置的合约。

100 倍暴涨掏空了 Cronos 最大的借贷方

攻击针对的是市场深度不足的代币。TRM Labs 表示,在黑客攻击前的一周内,TONIC 的交易量仅为 30.5 万美元,尽管其抵押率为 20%。

据 Halborn 称,黑客在 20 分钟内将 TONIC 的价格提高了约 100 倍,并利用该代币的膨胀版本从九个借贷协议中杠杆借贷更硬的资产。

Cryptopolitan 此前的报道指出,一旦 Li 发现了第二个攻击者的钱包,估计损失金额从约 6,600 万美元增加到约 7,500 万美元。据 DeFiLlama 称,Tectonic 的总锁仓价值(TVL)从黑客攻击前的约 1.217 亿美元降至约 300 万美元。

为何一笔 665 万美元的存款在 Cronos 之外产生涟漪效应

与更广泛的加密市场相比,这笔 Tornado Cash 存款金额较小,但其路径意义重大。TRM Labs 报告称,截至 2026 年 6 月,Tornado Cash 已收到超过 7 亿美元,并仍然是基于以太坊网络中最大的混币器。

TRM 还记录了勒索软件团伙、网络犯罪分子和朝鲜的“拉撒路”组织(Lazarus Group)对其的使用,同时指出该协议具有合法的隐私用途。美国财政部于 2025 年 3 月 21 日将 Tornado Cash 从其制裁名单中移除。

Cronos 的回应引发了另一个问题:最终性。Halborn 表示,回滚减少了损失,但以牺牲对账本不可篡改性的信心为代价。Cryptopolitan 报道,在最初的动荡期间,CRO 在 24 小时内下跌了约 10%,而 CoinMarketCap 后来将持续的疲软归因于该漏洞利用、暂停和回滚。

价格操纵攻击创纪录的一年

Tectonic 符合更广泛的安全趋势。PeckShield 统计显示,8 月份发生了 50 起重大黑客攻击,较 7 月份的 30 起增加了 67%,尽管总损失从 2.7 亿美元下降了 49.5% 至 1.363 亿美元。Tectonic 是 8 月份最大的事件,在当时被列为 2026 年第四大加密货币盗窃案。

TRM Labs 表示,价格操纵漏洞利用在 2026 年已达到历史新高,目前已有 32 起记录。

弱点并不总是代码错误。当交易清淡的抵押品被赋予有意义的借贷能力时,攻击者可以针对协议信任的价格。Tectonic 展示了这种风险传播的速度——从流动性差的代币,到借贷协议,再到链回滚,最终进入跨链洗钱生态系统。

不要只是阅读加密新闻。要理解它。订阅我们的通讯。它是免费的。