研究员：Tornado Cash 出现可疑 DAO 提案，或威胁 2300 万美元 DAO 资金
By: rootdata|2026/06/26 20:45:09
0
分享
设为Google首选来源
ChainCatcher 消息，L2BEAT 研究员 @sergeyshemyakov 在 X 平台发文，Tornado Cash 于 6 月 25 日出现一项可疑的 DAO 提案，该提案的目标合约未经验证，这在 Tornado Cash DAO 提案中极不寻常，表明该提案应被视为恶意提案。提案创建者地址于 4 天前通过 Railgun 获得资金。若提案通过并执行，治理合约将对该目标合约进行 delegatecall 调用。sergeyshemyakov 表示，Tornado Cash 资金池本身安全，但该提案可能直接针对 Tornado Cash DAO 发起攻击，该 DAO 目前持有价值约 2300 万美元的 TORN 代币。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
SCAN 2026决赛将于9月28日在首尔举行
世界首个数字资产追踪大赛“SCAN 2026”决赛将于9月28日上午9时在首尔瑞草区的摩纳哥空间举行。SCAN 2026旨在增强数字资产网络安全和调查能力，由迪艾塞特主办，链分析公司作为CTF合作伙伴参与。决赛将有20支从预选赛中脱颖而出的顶尖团队参赛。
![[SCAN 2026 决赛采访] ⑤EDCCS: 中国大学生四人组首次参加区块链追踪比赛](/public-static/3_1a7f0699b3.png?format=avif)
[SCAN 2026 决赛采访] ⑤EDCCS: 中国大学生四人组首次参加区块链追踪比赛
世界首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9时在首尔西大门区的摩纳哥空间举行。SCAN 2026旨在提升数字资产网络安全和调查能力，由数字资产信息公司DiAsset主办，全球区块链数据平台Chainalysis作为CTF（Capture The Flag）合作伙伴参与。SCAN 2026决赛将有来自预选赛（共416支队伍，754人）中排名前20的队伍参加。
罗曼·斯托姆指责谷歌和OpenAI助长朝鲜
罗曼·斯托姆指出对他案件的逻辑缺陷以及科技巨头在朝鲜资金努力中的角色。
![[SCAN 2026 决赛采访] ②J0y_B0y：约旦应用科学私立大学的四人团队聚集在一起](/public-static/25_d4737ee605.png?format=avif)
[SCAN 2026 决赛采访] ②J0y_B0y：约旦应用科学私立大学的四人团队聚集在一起
世界首个虚拟资产（数字资产）追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔瑞草区的摩纳哥空间举行。SCAN 2026旨在提升数字资产网络安全和调查能力，由数字资产信息公司DASSET主办，全球区块链数据平台Chainalysis作为CTF（Capture The Flag）合作伙伴参与。SCAN 2026决赛将有来自预赛（共416支队伍，754人）中排名前20的队伍参赛。
XRP桥接漏洞更新：Tx识别缺陷，报警FBI
CertiK 分析 Verus 跨链桥攻击事件
Verus以太坊桥遭遇754万美元攻击
🚨 Verus以太坊桥在7月23日遭遇754万美元的第二次攻击。
💸 攻击者从桥接储备中提取了包括$ETH在内的七种资产，合并为3,916 ETH。
🧩 专家指出，5月份发生的1158万美元攻击中使用的漏洞再次被利用。
🛑 Verus团队暂停了所有桥接，但尚未分享技术说明和赔偿计划。
TeleSwap遭遇73.5万美元攻击，5天未公开披露
Trezor高管为硬件钱包辩护，回应ZachXBT的批评
20亿日元从Solana初期大户流出，五年后休眠解除
Summer.fi 攻击者转移135万枚DAI至Tornado Cash
Summer.fi Lazy Summer 攻击并非合约漏洞，而是 NAV 机制被利用
ChainCatcher 消息，Summer.fi 发布 Lazy Summer Protocol USDC 金库攻击事件分析报告。攻击者在单笔原子交易中操纵两个 USDC 金库份额价格，提取约 604 万美元存款人资金。攻击核心在于金库资产净值（NAV）计算方式。攻击者向一个在 2025 年 11 月事件后被暂停但尚未完全移除的 Silo Ark 捐赠了仍保留旧有估值的代币，导致金库总资产虚增约 9.5%，份额价格被抬高，随后以虚高价格赎回并从金库真实流动性中提款。报告强调，该攻击并非合约代码漏洞，而是金库下线流程中环节缺失所致——该 Ark 存款上限已被设为零，但仍在活跃资产集中被计入 N...
Summer.fi 分析 Lazy Summer 攻击为 NAV 机制利用
ZachXBT：某黑客从 Tornado 提现 3200 ETH，通过 Circle 旗下 CCTP 跨链洗钱约 550 万美元
ChainCatcher 消息，链上侦探 ZachXBT 在个人频道披露称，某黑客已于 7 月 2 日至 3 日期间通过 Tornado Cash 提取约 3,200 ETH，资金与两起私钥泄露事件相关，地址随后通过 Circle 的 CCTP 跨链桥将约 5,500,000 美元资产进行跨链洗钱，并进一步将 USDC 转入 Arbitrum 网络上的 7 个充值地址。
ZachXBT 指出，该资金流向呈现典型分散式洗钱路径，利用混币工具与跨链基础设施降低追踪难度，目前相关链上资产仍在持续流转中。
数据：Step Finance 攻击者休眠五个月后抛售 26 万枚 SOL，随后买入 ETH 并存入 Tornado Cash
ChainCatcher 消息，据 Lookonchain 监测，在休眠五个月后，Step Finance 攻击者抛售了全部的 261,933 枚 SOL（价值 2,140 万美元），并将资金桥接到 Ethereum，随后购买了 12,128 枚 ETH。
之后，攻击者将这些 ETH 存入 Tornado Cash 进行洗钱。
数据：六个地址买入总计 12,128 枚 ETH 后转入 Tornado Cash
ChainCatcher 消息，据链上分析师 @ai_9684xtpa 监测，六个地址在过去 2 小时内通过 Cowswap 买入 12,128 枚 ETH，均价 1,760.55 美元，随后分批转入 Tornado Cash。
据悉，其用于买入 ETH 的 USDC 均是通过 Circle CCTP 从 Solana 跨链而来，资金来源地址的交易最早可追溯至 4 年前。
hinkal：将全额赔付用户资金，确认约 79.7 万 USDC 遭攻击者提取并兑换为 454 枚 ETH
ChainCatcher 消息，去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH。其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络。目前正与外部安全团队联合追踪资金流向。
hinkal 称，本次安全事件影响仅限于以太坊链上相关资金池，其他链上合约未受影响，但所有合约已临时暂停以进行修复与安全验证。所有受影响用户资金将按 1:1 全额赔付，具体补偿流程与时间表将在后续更新中公布。
数据：UXLINK 黑客将 1054 万美元的 DAI 换仓为 6001 枚 ETH
ChainCatcher 消息，据 Onchain Lens 监测，UXLINK 黑客将 1,054 万美元的 DAI 换仓为 6,001 枚 ETH，均价 1,757 美元，随后将自己转入 Tornado Cash。
数据：KyberSwap 攻击者再转移 2000 枚 ETH 至 Tornado Cash，已洗白超 80% 被盗资金
ChainCatcher 消息，据 PeckShield 监测，被标记为 KyberSwap 攻击者的地址再次向 Tornado Cash 转入 2,000 枚 ETH。过去两年间，该攻击者已累计通过 Tornado Cash 转移并混淆 16,100 枚 ETH，按当前价格计算约合 4,000 万美元，占 2023 年 11 月 KyberSwap 遭攻击损失的 48,800 万美元资金中的逾 80%。目前仍有部分被盗资金尚未完成转移。
数据：JaredFromSubway 攻击者通过 Tornado Cash 转移 2000 枚 ETH，并卖出 1422 枚
ChainCatcher 消息，据 Onchain Lens 监测，MEV 机器人 “JaredFromSubway” 的攻击者通过 Tornado Cash 转移 2000 枚 ETH（344 万美元），卖出 1422 枚 ETH 获得 244.6 万枚 DAI，目前仅剩 5 枚 ETH（8630 美元）。
Tornado Cash 开发者 Roman Storm 重审日期确定，今秋将再度出庭
ChainCatcher 消息，据 The Rage 报道，美国纽约南区法院（SDNY）已批准政府预审计划，确认将于今年秋季对 Tornado Cash 开发者 Roman Storm 就共谋洗钱及共谋规避制裁两项罪名进行重审。与此同时，Storm 方面提出的 Rule 29 后审动议仍待法院裁决，该动议对去年 8 月定罪所依据的证据及法律理论提出质疑，若裁决结果对 Storm 有利，或将阻止重审的推进。
Cyvers Alerts：Token of Power 遭攻击，损失约 158 万美元
ChainCatcher 消息，据 Cyvers Alerts 监测，Token of Power 遭黑客攻击，损失约 158 万美元。一个通过 Tornado Cash 资金来源的地址执行了一笔恶意交易，从 Balancer V1 的 TOP/WETH 流动性池中转走资金。
被盗资产随后再次被转入 Tornado Cash 进行混币处理。
数据：Gravity Bridge 攻击者再向 Tornado Cash 存入 1180 枚 ETH，累计转移 2020 枚 ETH
ChainCatcher 消息，据 CertiK Alert 监测，Gravity Bridge 攻击者再次向 Tornado Cash 存入 1180 枚 ETH，价值约 206 万美元。该攻击事件共盗取 2600 枚 ETH（攻击发生时价值约 540 万美元），其中 2020 枚 ETH 已通过两个 EOA 地址存入 Tornado Cash，剩余部分被分散转移至中心化交易所。
Gravity Bridge 攻击者将 1180 枚 ETH 存入 Tornado Cash
ChainCatcher 消息，据 CertiK Alert 监测，Gravity Bridge 攻击者将另一批 1180 枚 ETH（约 206 万美元）存入 Tornado Cash。在被盗的 2600 枚 ETH（攻击时价值约 540 万美元）中，已有 2020 枚通过两个外部账户存入 Tornado Cash，剩余部分分散转移至中心化交易所。
Kelp DAO 黑客已基本完成洗钱，约 2.2 亿美元未冻结资金几乎全部流出追踪范围
ChainCatcher 消息，4 月 Kelp DAO 跨链桥攻击事件中被盗的约 2.92 亿美元资产里，除被冻结的约 7100 万美元 ETH 外，其余约 2.2 亿美元资金已基本完成洗钱，目前攻击者原始地址仅剩约 170 万美元资产。链上分析显示，攻击者已通过 THORChain、Wasabi、Tornado Cash 和 Umbra 等隐私工具完成多轮跨链及混币操作，使大部分资金脱离可追踪状态。调查机构此前已将此次攻击归因于朝鲜黑客组织 Lazarus Group（TraderTraitor/UNC4899）。攻击发生后一天，黑客便将约 7.57 万枚 ETH（当时价值约 1.75 亿...
早报 | Hyperliquid 推出链下事件预测市场合约；Strategy 完成 15 亿美元债务回购；Kelp DAO 宣布 rsETH 已完全恢复
5 月 26 日市场重要事件一览
DeFi 到了最危险的时候：真正的漏洞不在代码里
2026 年 4 月不是一次安全危机，它是行业心智模型彻底破裂的时刻，也是那些能活下来的协议、开始和那些活不下来的协议被区分开来的时刻。
以太坊基金会旗下 Kohaku 发布用于钱包级隐私集成的 SDK
ChainCatcher 消息，据 The Defiant 报道，以太坊基金会旗下 Kohaku Initiative 发布软件开发工具包（SDK），支持 Railgun、Tornado Cash 和 Privacy Pools 等隐私协议直接集成至钱包界面，无需中介。
该 SDK 使所有隐私协议交易可通过 4337 内存池路由，实现用户自主控制隐私且不依赖中心化中继器。
团队已实现带有 4337 内存池中继功能的私人交易，Tornado Cash 和 Privacy Pools 集成正在开发中。Kohaku 旨在通过抽象化隐私协议交互的复杂性，使端到端隐私成为以太坊用户的默认选项。
开...
SCAN 2026决赛将于9月28日在首尔举行
世界首个数字资产追踪大赛“SCAN 2026”决赛将于9月28日上午9时在首尔瑞草区的摩纳哥空间举行。SCAN 2026旨在增强数字资产网络安全和调查能力，由迪艾塞特主办，链分析公司作为CTF合作伙伴参与。决赛将有20支从预选赛中脱颖而出的顶尖团队参赛。
[SCAN 2026 决赛采访] ⑤EDCCS: 中国大学生四人组首次参加区块链追踪比赛
世界首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9时在首尔西大门区的摩纳哥空间举行。SCAN 2026旨在提升数字资产网络安全和调查能力，由数字资产信息公司DiAsset主办，全球区块链数据平台Chainalysis作为CTF（Capture The Flag）合作伙伴参与。SCAN 2026决赛将有来自预选赛（共416支队伍，754人）中排名前20的队伍参加。
罗曼·斯托姆指责谷歌和OpenAI助长朝鲜
罗曼·斯托姆指出对他案件的逻辑缺陷以及科技巨头在朝鲜资金努力中的角色。
[SCAN 2026 决赛采访] ②J0y_B0y：约旦应用科学私立大学的四人团队聚集在一起
世界首个虚拟资产（数字资产）追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔瑞草区的摩纳哥空间举行。SCAN 2026旨在提升数字资产网络安全和调查能力，由数字资产信息公司DASSET主办，全球区块链数据平台Chainalysis作为CTF（Capture The Flag）合作伙伴参与。SCAN 2026决赛将有来自预赛（共416支队伍，754人）中排名前20的队伍参赛。
XRP桥接漏洞更新：Tx识别缺陷，报警FBI
CertiK 分析 Verus 跨链桥攻击事件
...
