Tornado Cash

2022 年 Pando Rings 预言机攻击者钱包近日再度活跃，将 300 万 DAI 兑换成约 1570 ETH，其中 800 ETH（约 152 万美元）分八笔转入 Tornado Cash。与此同时，Pando 刚宣布协议逐步关停，黑客的洗钱路径仍可被追踪。

Aztec Connect 旧合约攻击者将总计 500 ETH 分批转入 Tornado Cash，最新 300 ETH 于 8 月 8 日存入。黑客采用小额分批方式延迟洗钱，与 2022 年 Beanstalk 案形成鲜明对比，引发对停用合约风险的关注。

Drift 协议黑客在沉寂四个月后，于近日将约 4440 万美元的以太坊转入 Tornado Cash，并测试性地向 Bybit 转入少量 ETH。该黑客曾通过社交工程窃取 2.85 亿美元，此次转移或为新一轮洗钱行动。

与Indexed Finance和Kyberswap黑客攻击相关的钱包在沉寂一年后再次活跃，向Tornado Cash转移约1350万美元ETH。黑客Andean Medjedovic声称其行为是合法交易，总洗钱金额已接近2500万美元。

ZachXBT 认为旧 iPhone 比硬件钱包更适合储存加密货币，Tornado Cash 开发者 Storm 赞同但指出 BIP39 密码短语缺失是关键缺陷。当前移动钱包普遍不支持密码短语，而硬件钱包已标配。随着钱包入侵事件激增，安全漏洞日益严峻。

Step Finance 攻击者抛售约 261,854 枚 SOL（价值约 2100 万美元），跨链至以太坊并兑换为 ETH，随后通过 Tornado Cash 洗钱。项目已于 2 月底停止运营，计划根据快照回购 STEP 代币。

链上隐私协议Hinkal于7月3日遭攻击，约83万美元USDC被盗，几乎清空其TVL。攻击者利用“无证明存款”漏洞，通过Tornado Cash和跨链桥将资金转移至比特币网络。