相关新闻
Vultisig 相关地址将 109.2 万枚 USDC 兑换为 575.4 枚 ETH 并存入 Tornado Cash
据 CertiK Alert 监测，Vultisig 相关地址将 109.2 万枚 USDC 兑换为 575.4 枚 ETH 并存入 Tornado Cash。
Pando Rings 攻击者将 300 万枚 DAI 兑换为 1570 枚 ETH，并向 Tornado Cash 发送 800 枚
据 Onchain Lens 监测，Pando Rings 攻击者在休眠两个月后通过 CoW Protocol 将 300 万枚 DAI 兑换为 1570 枚 ETH（约 300 万美元），随后通过 8 笔交易向 Tornado Cash 发送 800 枚 ETH（约 152 万美元）。此前，Pando Rings 曾在 2022 年 11 月因预言机操纵攻击，损失约 2000 万美元资金。
Aztec Network 攻击者向 Tornado Cash 存入 300 枚 ETH
据 PeckShield 监测，Aztec Network Private Rollup Bridge 攻击者标记地址向 Tornado Cash 存入 300 枚 ETH，价值约 57.21 万美元。截至目前，该攻击者已累计向 Tornado Cash 存入 500 枚 ETH。
曾攻击 MEV 机器人 Jaredfromsubway.eth 的黑客地址时隔一月花费 244 万枚 DAI 买入 1277 枚 ETH
据 @ai_9684xtpa 监测，曾攻击 MEV 机器人 Jaredfromsubway.eth 并使其损失超 750 万美元的黑客地址时隔一个月再次出现活动。该地址于 10 小时前花费最后 244 万枚 DAI 买入 1277 枚 ETH，下一步应该打算通过 Tornado Cash 进行混币，这也是该黑客链上的最后一笔待处理资金。
Triple-A 攻击者已向 Tornado Cash 存入 499 万美元
据 Specter 监测，Triple-A 攻击者已将 499 万美元存入 Tornado Cash。攻击者此前将 DAI 兑换为 2620 枚 ETH 后存入 Tornado Cash，其中 100 ETH 池存入 26 笔，10 ETH 池存入 2 笔。该攻击者目前仍持有约 670 万美元 DAI。
将抗审查写进协议：谁来决定一笔以太坊交易能否上链？
协议级的抗审查，可以让任何符合规则的交易，都不能仅凭少数区块构建者的偏好被长期排除。
区块链如何保守秘密：链上隐私的三种答案
剖析需求、成本风险，看多合规隐私应用层。
CertiK：与 COLDCARD 钱包攻击相关的两笔 200 ETH 交易被转入 Tornado Cash
据 CertiK 监测，其预警系统检测到两笔 200 ETH 交易被发送至 Tornado Cash，与正在进行的 COLDCARD 钱包攻击事件相关。相关资金此前通过 THORChain 从 BTC 跨链桥接至 ETH 地址 0x41B7 开头地址，随后被转入 Tornado Cash。
CertiK 发布 Verus 跨链桥攻击事件分析：攻击者利用跨链语义差异伪造状态根
CertiK 发布 7 月 23 日 Verus 协议以太坊跨链桥攻击事件分析。分析显示，此次攻击的根本原因是 Verus 与以太坊对公证（notarization）数据的解读方式存在差异。攻击者在合法的公证交易中混入多笔恶意的重复状态根（state root）条目，这些数据经 11 个 Verus 公证节点正常签名后被中继至以太坊。由于 Verus 端将序列化的状态根数据读入后插入映射表处理，而以太坊端在反序列化时是按顺序遍历所有 proofRoots 条目、对每个匹配系统 ID 的条目都执行状态根覆写，导致后续提交的恶意状态根条目覆盖了最初合法的状态根，攻击者操控的状态根最终被以太坊当作可信检查点接受。在此基础上，攻击者在 Verus 链上仅通过 Bridge.vETH 发起了一笔 0.01 VRSC 的极小额跨链导出请求，随后在以太坊端调用 submitImports（）函数时，伪造了导入证明中的 hashtransfers（转账哈希）等关键字段，使其与实际被转移资产的哈希相匹配，其余证明字段则复用了此前合法交易中的部分数据构造而成。CertiK 指出，Verus 以太坊跨链桥合约存在逻辑漏洞，未校验导入请求中指定的支付金额是否与 Verus 网络上实际导出金额相符，使得这一伪造证明得以通过验证，最终授权了远超实际转出额度的提现。攻击得手后，攻击者通过 Relay 将被盗资产兑换为 2778.8662 枚 ETH，并转入 Tornado Cash。
Drift 攻击者向 Tornado Cash 存入约 4440 万美元 ETH
PeckShield 监测显示，Drift 攻击者地址已向 Tornado Cash 存入 23,095.1 枚 ETH（约 4440 万美元），并向 Bybit 存入 0.85 枚 ETH。
Specter：某 PancakeSwap LP 因恶意 EIP-7702 签名攻击损失 296 万美元
链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。
Drift Protocol 黑客 3 个月后开始转移资金，通过 Tornado Cash 快速转移 ETH
据 Onchain Lens 监测，Drift Protocol 黑客在休眠 3 个月后开始转移资金。其正在以每批次 100 枚 ETH 的方式快速将 ETH 存入 Tornado Cash。
Summer.fi 攻击者将大部分被盗资金转移
据 Onchain Lens 监测，DeFi 收益平台 Summer.fi 攻击者已将大部分被盗资金转移。该攻击者于 7 月 6 日从 Summer.fi 漏洞攻击中获得 601.7 万枚 DAI，此后持续通过 Tornado Cash 进行兑换和转移。目前 0x7bf7 开头地址剩余 11.3 枚 ETH（约 2.16 万美元），0x46e0 开头地址剩余 282.9 枚 ETH（约 54.35 万美元）。
ZachXBT：跨链协议 TeleSwap 遭遇约 73.5 万美元漏洞攻击，事发五天仍未公开披露
链上侦探 ZachXBT 发文表示，跨链协议 TeleSwap 于 7 月 15 日遭受约 73.5 万美元漏洞攻击，事发后其比特币热钱包随即停止处理交易。但截至目前事发已五天，项目方仍未就此事件发出任何公开披露。ZachXBT 表示，约两小时前攻击者已将被盗资金转入 Tornado Cash。ZachXBT 同步公开了疑似涉案地址及 TeleSwap 比特币热钱包地址。
融了 2780 万美元的 Ostium，被一把预言机私钥击穿
预言机攻击浪潮持续冲击 DeFi
Ostium：交易仍处于暂停状态，保证金维持冻结
Perp DEX Ostium 发推表示，其平台交易在安全事件后仍处于暂停状态。用户持仓保持开放且不可修改，交易保证金在冻结的交易智能合约中保持未动。团队将持续提供更新，内容涉及智能合约活动恢复以及资金回收的时间表，获得新进展将即刻发布公告。目前团队与相关当局、SEAL 911 以及多名安全研究人员保持持续协调。Foresight News 此前消息，据 PeckShield 监测，Ostium 的公开 OLP 金库被盗约 2400 万枚 USDC。攻击者随后将这些资金兑换为约 12080 枚 ETH，其中已有 10540 枚 ETH 被转入 Tornado Cash。
Ostium 攻击者将 10540 枚 ETH 转入 Tornado Cash
据 PeckShield 监测，Ostium 的公开 OLP 金库被盗约 2400 万枚 USDC。攻击者随后将这些资金兑换为约 12080 枚 ETH，其中已有 10540 枚 ETH 被转入 Tornado Cash。
Hedera 攻击事件与 Bonzo Finance 有关，攻击者正向 Tornado Cash 存入资金
据链上侦探 Specter 监测，Hedera 攻击事件与 Bonzo Finance 有关。攻击者目前正在向 Tornado Cash 存入资金。Foresight News 此前消息，Hedera Network 疑似遭黑客攻击，损失超 500 万美元。
Summer.fi 攻击者将 135 万枚 DAI 兑换 ETH 后转入 Tornado Cash
据 Onchain Lens 监测，Summer.fi 攻击者钱包将 135 万枚 DAI 兑换为 ETH，并通过第二个钱包转入 Tornado Cash。目前原钱包仍持有约 467 万枚 DAI，第二个钱包仍持有 50 枚 ETH。
Summer.fi：600 万美元金库攻击源于 NAV 机制被利用，非合约漏洞
DeFi 收益协议 Summer.fi 发布 600 万美元漏洞攻击事后分析报告，2026 年 7 月 6 日，一名攻击者通过操纵以太坊主网上两个 Lazy Summer Protocol USDC 金库的份额价格，在单笔原子交易中提取了约 604 万美元存款人资产。报告显示，攻击者利用了金库净值计算机制的漏洞：将一个此前已被限制存款、正处于下线过程但仍计入净值计算的 Silo「Varlamore」金库代币（自 2025 年 11 月 Stream Finance 崩溃后其链上估值一直未被下调）「捐赠」至相关策略适配器，从而人为推高金库份额价格并借此赎回套利，整个操作并非合约代码漏洞，而是策略下线流程未及时完成所致。报告指出，该操作至少经过三个月的前期布局，攻击者通过多个钱包分散积累相关代币以掩盖意图；事件发生后，Guardian 多签及基金会已暂停协议全部金库并将存款上限归零，SEAL 911 等安全机构已介入协助追踪资金，但攻击者已将部分资金通过 Tornado Cash 转移，链上追踪难度增加。目前 Lazy Summer DAO 正就金库解除暂停时间及受影响用户资金处理方案进行评估，尚未公布最终赔付方案。