币圈界报道：

过期域名成攻击跳板：Tornado Cash钓鱼案致百万美元损失

一名加密资产持有者在一次精心策划的网络钓鱼事件中，损失了1,010枚以太币（约合230万美元）。此次攻击的核心在于利用曾属隐私混币服务Tornado Cash的已失效官方域名，由攻击者恶意接管并伪造前端界面实施欺诈。

域名失效催生虚假入口，用户授权即遭盗币

受害者通过此前保存的tornado.cash链接进入页面，未察觉该域名已因团队受美国财政部外国资产控制办公室（OFAC）制裁而无法续费，正式过期。攻击者随即注册该空置域名，并搭建高度仿真的服务界面，诱导用户完成交易授权。在短短12小时内，其钱包资金被全部转移。

目前，被盗资产仍集中于攻击方控制的地址中。据追踪数据显示，同一犯罪团伙在过去一年内已通过类似手段窃取约4,000枚以太币，表明此类针对失效域名的攻击具有高度重复性和系统性特征。

监管后果外溢：执法行动反成攻击温床

此事件揭示出一个深层矛盾：监管措施本为遏制非法活动，却可能无意间制造新的安全隐患。当关键服务因合规压力失去域名维护能力时，其基础设施便成为攻击者可乘之机。这一漏洞不仅限于去中心化金融领域，更对整个数字身份体系构成威胁。

安全研究者指出，域名过期劫持是长期存在的攻击模式，尤其在高关注度项目上更为常见。本次案例中，执法行为直接转化为社会工程学攻击的工具，促使行业重新审视域名托管机制、注册商责任边界以及应急响应流程的设计。

普通用户需强化防护意识，技术手段不可缺位

对广大持币者而言，该事件是一记响亮的提醒：书签并非绝对安全，手动核对网址至关重要。面对敏感操作前，应启用双重验证、使用硬件钱包保管大额资产，并避免依赖未经验证的链接入口。

同时，这也反映出监管干预可能带来的非预期副作用。随着行业逐步成熟，构建多层次防御体系——包括主动域名监控、智能预警系统和用户教育机制——已成为不可或缺的一环。

结语：安全防线建立在技术与认知的双轨之上

Tornado Cash域名被劫持事件，是一场由外部监管压力、基础设施疏忽与用户信任误判共同促成的安全危机。尽管资金尚未追回，但其影响远超单起案件本身。它再次证明，在去中心化生态中，真正的安全不能仅依赖代码逻辑，更需技术工具与用户自我保护意识的协同支撑。

常见问题

Q1：攻击者如何获得tornado.cash域名的控制权？

由于原运营方受美国财政部制裁，无法支付域名续费费用，导致tornado.cash域名正式过期。攻击者在到期后第一时间注册该域名，并部署伪造的服务前端，从而实现精准钓鱼。

Q2：用户应采取哪些措施防范此类攻击？

建议始终手动输入已知正确的网址，避免点击未知来源或过时的书签链接；安装具备实时钓鱼拦截功能的浏览器扩展；对高价值账户启用硬件钱包及多重签名机制；定期检查并更新个人数字资产访问路径。

Q3：该事件对加密行业的长远意义是什么？

这起事件凸显了加强域名生命周期管理的重要性，也暴露出监管行动可能引发的间接安全风险。它推动行业思考如何在合规与安全之间取得平衡，并强调必须将用户教育、自动化监控与去中心化身份验证机制纳入整体防护框架。